Auf Port 2049 läuft der NFS-Server. NFSv4 kommt mit diesem einen TCP-Port aus; NFSv3 braucht zusätzlich rpcbind (111) sowie mountd und lockd auf meist dynamischen Ports, die Sie in /etc/nfs.conf fixieren sollten.
NFS gehört nie ins Internet. Ohne Kerberos (sec=krb5p) vertraut NFS den UIDs des Clients – Absicherung nur über Netz und /etc/exports. Zwischen Standorten per VPN.
Typisch: Permission denied durch root_squash oder unterschiedliche UIDs auf Client und Server, und hängende Mounts bei hard-Mounts, wenn der Server weg ist.
Prüfen
nc -vz nfs.beispiel.de 2049