こんばんは 奥井です。 長南さん、詳しい説明ありがとうございました。 NFSv4サーバ、簡単にはいかないみたいですね、それに普段NFSマウントにautofsを使ってるのでNFSv4サーバにするとそこでも悩むのかな？と思っています。とりあえずは現状のままにしときます。 iptablesの基本ポリシーの違いは流派みたいなものらしいけど、やっぱり僕はdropの方が納得できます。 ありがとうございました。