こんばんは 奥井です。 ちょっと訂正です。 111 tcpも追加しておかないと駄目でした。 探してるんですがNFSv4はみつかりません。 ファイアウォール設定については最後の REJECT 0 -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited で捨てていたのはわかりましたが、基本ポリシーをacceptにする理由がわかりません。 dropよりもメリットがあるんでしょうか?