NFS wird durch Firewall blockiert

[ByteJunkie]

Hallo,

ich nutze seit ca. 4 Tagen meine neue Firewall (die alte gehört ins Museum ). Ich habe 3 Netze eingerichtet: WAN, LAN und DMZ. Im DMZ ist der komplette Traffic ins LAN blockiert. Allerdings hängt mein Backup-Server im LAN und mein Cloud-Server im DMZ.
Die Daten backuppe ich, indem ich ein NFS Share mounte. Allerdings möchte ich nicht Server X im DMZ kompletten Zugriff auf Server Y im LAN gestatten, sondern nur über einen bzw. mehrere bestimmte Ports. Bei Wikipedia steht, dass NFS nur noch Port 2049 (TCP) benötigt, was ich allerdings nicht bestätigen kann.

Die kann ich es schaffen, dass ich den Port statisch setzen kann?

Technische Daten:
Cloud-Server: Ubuntu Server 16.04 LTS [DMZ]
Backup-Server: WD MyCloud [LAN]
=> Das Backup beginnt um 0:30 Uhr und endet ca. 2:45 Uhr bis 3:00 Uhr.

Danke im Voraus

EDIT: Es handelt sich um OPNsense 17

 

[Boy2006]

oke welche Firewall?

 

[ByteJunkie]

Oh das hab ich vergessen zu erwähnen ^^
Es handelt sich um OPNsense 17

 

[Romek]

Die Firewall hat doch einen Log. Schau doch nach, was geblockt wird.

 

[hominidae]

....Sollte es nicht so sein, dass Traffic für *neue* Verbindungen von DMZ ins LAN geblockt, aber für bestehende Verbindungen und für Verbindungen vom LAN auf DMZ OK ist...und dass das Backup vom LAN aus angestossen wird?

 

[Romek]

Das sollte schon so sein. Nennt sich stateful Firewall. Aber so wie es aussieht, muss der Server in der DMZ die Verbindung aufbauen und das Backup pushen.

 

[Seratio]

Welcher Server stellt denn das NFS Share bereit? Cloud Server oder Backup Server?

Sofern es der Backup Server ist, muss natürlich eine Freigabe her. Umgekehrt sollte es theoretisch funktionieren.

Des weiteren stellt sich die Frage, ob du überhaupt NFSv4 nutzt. Weil erst dann kannst du dir sicher sein, dass nur TCP/2049 verwendet wird. In voherigen Versionen ist Port UDP/111 für den Portmapper noch notwendig.

 

[p4n0]

Einfacher waere es wenn der TE n Blick in die Logs wirft. Damit kann man das Problem eig. immer sehr schnell ausfindig machen