在RedHat ES 3.0下配置iptables，只允许NFS和SSH

1、修改配置文件/etc/services（vi /etc/services）

    加入行：mountd    925/udp                  #mountd进程（将925改为其他可用端口也可以）

2、修改iptables配置文件/etc/sysconfig/iptables（vi /etc/sysconfig/iptables）

    内容如下：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p icmp --icmp-type any -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT                                          -A INPUT  -p tcp --dport 2049 -j ACCEPT                     
-A INPUT  -p udp --dport 2049 -j ACCEPT
-A INPUT  -p udp --dport 111 -j ACCEPT
-A INPUT  -p tcp --dport 111 -j ACCEPT
-A INPUT  -p udp --dport 925 -j ACCEPT
-A INPUT  -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

3、重启iptables（/etc/rc.d/init.d/iptables restart）

4、客户端启动服务：nfs.client