由于nfs服务需要开启 mountd,nfs,nlockmgr,portmapper,rquotad这5个服务，将这5个服务的端口加到iptables里面而nfs 和 portmapper两个服务是固定端口的，nfs为2049，portmapper为111。其他的3个服务是用的随机端口。

修改 /etc/sysconfig/nfs 文件

MOUNTD_PORT="4002"
STATD_PORT="4003"
LOCKD_TCPPORT="4004"
LOCKD_UDPPORT="4004"

配置防火墙规则

iptables -A INPUT -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -p udp --dport 111 -j ACCEPT
iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
iptables -A INPUT -p udp --dport 2049 -j ACCEPT
iptables -A INPUT -p tcp --dport 4002:4004 -j ACCEPT
iptables -A INPUT -p udp --dport 4002:4004 -j ACCEPT