Sulla porta 2049 ascolta il server NFS. NFSv4 funziona con questa sola porta TCP; NFSv3 richiede anche rpcbind (111) più mountd e lockd su porte di solito dinamiche, da fissare in /etc/nfs.conf.
NFS non va mai su Internet. Senza Kerberos (sec=krb5p) NFS si fida degli UID del client – la sicurezza dipende solo dalla rete e da /etc/exports. Tra sedi diverse usa una VPN.
Tipico: Permission denied per root_squash o UID diversi tra client e server, e mount hard bloccati quando il server sparisce.
Verifica
nc -vz nfs.esempio.it 2049