안녕Ȣ16;세요.
서버 구성 1473; nfs와 포트포워딩 관/144;해서 Ƽ17;금한 1216;1060; 생겨 문1032;드리,172; .104;었습니다.
현1116; 1200;7148; 서버lj16; 외ǥ12; 1064;터넷과 연결.108; 서버 1, 2가 1080;습니다. 또한, 내ǥ12;ኖ1;1004;/196; 연결.108; 서버 2, 3, 4가 1316;1116;합니다.
1593;, 서버 11008; 완1204;7176; 외ǥ12;와만 연결.108; 서버1060;고, 서버 2lj16; 내외ǥ12;/196; 연결.108; 서버1060;며, 서버 3, 4lj16; 내ǥ12;ኖ1;만 연결.104;Ǻ12; 1080;습니다.
1228;가 1652;행Ȣ16;고1088; Ȣ16;lj16; 1068;1008;, 서버 1에 1080;lj16; 1088;료를 nfs 서버와 같1008; 0169;식1004;/196; 공유Ȣ16;고 서버 2, 3, 41032; 1088;체 filesystem에 모.160; 각각 mountȢ16;lj16; ,163;1077;니다.
처1020;에lj16;, 서버 21032; 외ǥ12;ኖ1;1004;/196; 들Ǻ12;온 2049 (rpcbind), 111 (portmapper)과 mountd1032; 포트를 서버 3, 41032; 내ǥ12;ኖ1;1004;/196; forwardingȢ16;lj16; ,163;1012; 고/140;Ȣ16;였습니다. 
-> 서버 2가 eth01012; 통해 외ǥ12;ኖ1;과, eth11012; 통해 내ǥ12;ኖ1;과 연결.104;Ǻ12; 1080;고, 서버 21032; 외ǥ12;ኖ1; ip를 1.2.3.4, 서버 31032; 내ǥ12;ኖ1; ip를 192.168.0.31060;라고 Ȣ16;면, linux1032; 서버 21032; iptables에 아래와 같1008; 규칙1012; 1201;Ǻ12;1452;Ǻ12; 보았lj16;데, 1096; .104;1648;lj16; 않았습니다...
1) -A PREROUTING -i eth0 -p tcp --dport 2049 -j DNAT --to-destination 192.168.0.3:2049 (111, mountd 포트에 대해서도 0152;복)
2) -A PREROUTING -i eth0 -p udp --dport 2049 -j DNAT --to-destination 192.168.0.3:2049 (111, mountd 포트에 대해서도 0152;복)
3) -A POSTROUTING -o eth1 -j MASQUERADE
물론 위처/100; 했1012; ǐ12; 서버 3에서도 1096; .104;1648;lj16; 않았1648;만, Ȣ16;Nj12; 도1473; 1060; 0169;식에lj16; 문1228;가 1080;다lj16; 생각1060; 들었습니다. 먼1200; Ȣ16;나1032; 포트/196; 들Ǻ12;온 ,163;1012; .160; 개1032; 포트/196; forward해1452;lj16; ,163;1060; 불가능Ȣ16;고, 만약 서버 3과 같1008; 특1221; 서버/196; 외ǥ12; 포트를 모.160; fowarding해1452;,172; .104;면 서버 2 또한 외ǥ12; 포트/196; 들Ǻ12;온 nfs 패ᓟ1;1012; 0155;1012; 수 없다lj16; 생각1060; 들었습니다.
ᕬ1;시 1228;가 현1116; 생각Ȣ16;고 1080;lj16; ,163;1060; 1096;못.108; ,163;1060;고, 해NJ17; 0169;식1060; 가능한 ,163;1064;1648;, 가능Ȣ16;다면 Ǻ12;떻,172; Ȣ16;lj16; ,163;1060; 1339;1012;1648; 알/140;1452;시면 감사Ȣ16;,192;습니다.
해NJ17; 0169;식1060; 불가능한 ,163;1060; 맞다면, ᕬ1;시 대책1060; 1080;1012;1648;도 함께 고0124;해1452;시면 1221;말 감사Ȣ16;,192;습니다 ㅠㅠ
https://access.redhat.com/documentation/ko-kr/red_hat_enterprise_linux/6/html/storage_administration_guide/s2-nfs-nfs-firewall-config
이와 별개로, nfs는 외부 인터넷에 노출하기엔 인증 부분이 취약한 서비스라 되도록이면 다른 방법을 강구하는 편이 좋지 않을까 합니다.
또한, 내부망과 외부망을 나눈 이유가 보안의 문제도 있긴 하지만... 저희 팀 상황에서 일단 크게 중요한 문제는 아니라 그건 고려하지 않으셔도 될 것 같습니다.
그래도 혹시 다른 방법이 생각나시는 게 있다면 말씀해주셔도 정말 감사할 것 같습니다!
포트를 열지 말고..
NFS서버가 서버1이라면 반대로 내부망 to 외부망(서버1)로 포워딩을 해야 하는거 아닌가요?
서버 1에서는 보안을 위해 src ip 로 필터링을 하시고,
서버 2에서 내부망에서 들어오는 포트를 서버1로 dnat 하고, 반대는 snat 하면 될거같습니다.
그렇게 해보고 후기 말씀드리겠습니다 ㅎㅎ 감사합니다!