Пытаюсь настроить сейчас nfs через ssh. Хочу подмаунтить nfs-share на клиенте через интернет по ssh туннелю.
Сначала имеем на сервере:
# rpcinfo -p 127.0.0.1 | grep tcp
100000 2 tcp 111 portmapper
100003 2 tcp 2049 nfs
100003 3 tcp 2049 nfs
100227 3 tcp 2049 nfs_acl
100024 1 tcp 33224 status
100021 1 tcp 33224 nlockmgr
100021 3 tcp 33224 nlockmgr
100021 4 tcp 33224 nlockmgr
100005 1 tcp 910 mountd
100005 2 tcp 910 mountd
100005 3 tcp 910 mountd
Делаю две вещи на клиенте:
ssh -L 777:nfsserver:2049 -L 888:nfsserver:910 user@nfsserver
и
mount -t nfs -o tcp,port=777,mountport=888 localhost:/usr/local/apache2/htdocs /data1/
После второй комманды, в окне терминала где я выполнил первую комманду (где у меня ssh на сервер) выскакивает:
# channel 5: open failed: connect failed: Connection refused
а в окне второй комманды выскакивает сообщение о том, что соединение закрыто другой стороной.
В чем проблема?
-права доступа nfs?
/usr/local/apache2/htdocs *(rw,insecure,no_root_squash)
-проблема в конфигурации sshd на сервере?

по подобному описанию делал :-) ну ок, это еще раз пройдусь, потом сообщу результат

нет, не получается и по этому туториалу. Та же ошибка, что я выше описал.

пойду погляжу

ниразу не пробрасывал НФС через ССХ но это меня смутило http://www.opennet.ru/docs/RUS/ssh_faq/ssh-faqr-4.html#ss4.6
пробрось через IPsec какойнить

читай тут http://www.linux-magazin.de/Artikel/ausgabe/2002/09/ssh/ssh.html тут более подробно, в самом концe

Первая ссылка (вернее информация по ссылке) помоему хорошо устарела, а во по второй я и делал.
Мне не обязательно ssh, пойдёт и другой способ, цель - работать с файлами на уделённом сервере как с локальными.
Хотелось бы что то, что просто настраивается. IPSec / Openswan легко настраивается? Я читал, пытался реализовать, остановило меня отсутствие сертификатов, которые обязательны при настройке. Не понял пока где их сгенерировать.

можно через OpenVPN
сертификаты генерятся с помощью OpenSSЛ, есть уже просто скрипты которые делаю ето автоматом

I had the same thing with tunneling mysql via ssh, the problem was that mysql was listening only on 127.0.0.1.
run tcpdump to debug the problem.