NFS на Xiaomi: полное руководство по подключению и использованию сетевого хранилища

• 🌐 Локальная сеть (Wi-Fi или Ethernet). NFS не предназначен для работы через интернет без VPN!
• 🔌 Статический IP для сервера (чтобы путь к папке не менялся).

Если вы используете Windows в качестве сервера, установите NFS Server for Windows из Microsoft Store. Для Linux выполните команду:

sudo apt install nfs-kernel-server  # Для Debian/Ubuntu
sudo yum install nfs-utils          # Для CentOS/RHEL

Настройка NFS-сервера (пошаговая инструкция)

Рассмотрим настройку на примере Ubuntu 22.04 (аналогично для других Linux-дистрибутивов). Если у вас NAS или Windows, пропустите этот раздел и используйте инструкции для вашей системы.

1. Установка пакетов

Откройте терминал и выполните:

sudo apt update && sudo apt install nfs-kernel-server

2. Создание общей папки

Создайте директорию, которую будете расшаривать, и назначьте права:

sudo mkdir -p /mnt/nfs_share
sudo chown nobody:nogroup /mnt/nfs_share
sudo chmod 777 /mnt/nfs_share

3. Настройка экспорта

Откройте файл /etc/exports в редакторе:

sudo nano /etc/exports

Добавьте строку (замените 192.168.1.0/24 на вашу подсеть):

/mnt/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check,no_root_squash)

Сохраните файл (Ctrl+O, затем Ctrl+X) и перезапустите сервер:

sudo exportfs -a
sudo systemctl restart nfs-kernel-server

4. Проверка работы

Убедитесь, что папка экспортирована:

sudo exportfs -v

Если всё настроено правильно, вы увидите строку с вашей папкой и параметрами доступа.

Открыты порты 2049 (TCP/UDP) на сервере|Папка имеет права 777 или аналогичные|В файле /etc/exports указан корректный IP-диапазон|Сервис nfs-kernel-server запущен (проверьте через systemctl status nfs-kernel-server)-->

5. Настройка брандмауэра (если используется)

Разрешите трафик NFS:

sudo ufw allow from 192.168.1.0/24 to any port nfs

Как проверить открытые порты?

Используйте команду nmap -sV 192.168.1.XX (замените XX на IP сервера). Если порт 2049 закрыт, проверьте настройки брандмауэра или роутера.

Подключение NFS на Xiaomi Mi TV и Mi Box

Телевизоры Xiaomi Mi TV и приставки Mi Box поддерживают NFS "из коробки", но путь к настройкам скрыт. Вот как подключиться:

Способ 1: Через стандартное меню (для Mi TV)

1. Откройте Настройки → Устройство → Хранилище и сброс.
2. Выберите Сетевое хранилище → Добавить сетевое хранилище.
3. В поле Тип сервера выберите NFS.
4. Укажите:
   • IP-адрес сервера (например, 192.168.1.100).
   • Путь к папке (например, /mnt/nfs_share).
   • Имя пользователя: оставьте пустым (если на сервере не настроена аутентификация).
• Нажмите Подключить и дождитесь монтирования.

Способ 2: Через File Manager (для Mi Box)

На Mi Box S или Mi Box 4:

1. Установите File Commander или FX File Explorer из Google Play.
2. Откройте приложение и выберите Сеть → Добавить хранилище → NFS.
3. Введите данные сервера (как в способе 1).
4. После подключения папка появится в разделе Сеть.

Если телевизор не видит NFS-папку:

• ⚠️ Проверьте, что на сервере разрешён доступ с IP вашего Mi TV (узнать IP можно в Настройки → О телевизоре → Статус).
• ⚠️ Убедитесь, что на роутере Xiaomi не блокируется трафик между устройствами (отключите AP Isolation в настройках Wi-Fi).

Подключение NFS на смартфонах Xiaomi (MIUI)

В отличие от Android TV, смартфоны Xiaomi не имеют встроенной поддержки NFS. Однако есть обходные пути:

Способ 1: Через приложение NFS Manager (без root)

1. Установите NFS Manager из Google Play.
2. Откройте приложение и нажмите + для добавления нового подключения.
3. Заполните поля:
   • Server IP: IP вашего NFS-сервера.
   • Export Path: путь к папке (например, /mnt/nfs_share).
   • Mount Point: локальная папка, куда будет монтироваться NFS (например, /storage/emulated/0/nfs).
• Нажмите Mount и подтвердите разрешения.

После монтирования папка появится в Файловом менеджере MIUI по указанному пути.

Способ 2: Через Termux (для продвинутых пользователей)

Если у вас установлен Termux, выполните:

pkg install nfs-utils
mkdir ~/nfs_mount
mount -t nfs 192.168.1.100:/mnt/nfs_share ~/nfs_mount

Чтобы монтирование сохранялось после перезагрузки, добавьте команду в ~/.bashrc.

Ограничения и проблемы

⚠️ Внимание: На смартфонах Xiaomi без root монтированная NFS-папка будет доступна только тем приложениям, которые имеют доступ к хранилищу. Например, VLC сможет проигрывать видео с NFS, а Галерея MIUI — нет.

Если приложение не видит файлы:

• Проверьте права доступа на сервере (папка должна быть доступна для чтения всем: chmod -R 755 /mnt/nfs_share).
• Используйте FX File Explorer с включённым Root Access (если есть root).

Решение распространённых ошибок NFS на Xiaomi

NFS может работать нестабильно из-за сетевых настроек, ошибок монтирования или ограничений MIUI. Вот самые частые проблемы и их решения:

⚠️ Внимание: Если вы используете Xiaomi Mi TV Stick, обновите прошивку до последней версии — в старых версиях была ошибка с поддержкой NFS v4. Переключитесь на NFS v3 в настройках сервера (/etc/exports добавляйте параметр -v3).

Оптимизация скорости NFS на Xiaomi

По умолчанию NFS может работать медленнее, чем SMB, из-за большого размера пакетов или задержек в сети. Вот как ускорить передачу данных:

1. Настройка параметров монтирования

При монтировании укажите оптимальные значения для rsize и wsize (размер блока чтения/записи). Для гигабитной сети:

mount -t nfs -o rsize=32768,wsize=32768,hard,intr 192.168.1.100:/mnt/nfs_share /mnt/local

2. Использование NFS v4 вместо v3

NFS v4 поддерживает более эффективную работу с файлами и лучше работает через NAT. Чтобы включить:

• На сервере в /etc/exports добавьте параметр fsid=0:

/mnt/nfs_share 192.168.1.0/24(rw,sync,no_subtree_check,fsid=0)

• При монтировании укажите версию:

mount -t nfs4 192.168.1.100:/mnt/nfs_share /mnt/local

3. Отключение атрибутов (noatime)

Если вам не важны метаданные файлов (время доступа), добавьте параметр noatime:

mount -o noatime,nodiratime

4. Проверка MTU сети

Если скорость падает при передаче больших файлов, уменьшите MTU на роутере Xiaomi до 1472 (в настройках LAN).

Безопасность: как защитить NFS на Xiaomi

NFS по умолчанию не шифрует трафик, поэтому его легко перехватить в локальной сети. Вот как повысить безопасность:

1. Ограничение доступа по IP

В файле /etc/exports указывайте только доверенные IP:

/mnt/nfs_share 192.168.1.101(rw) 192.168.1.102(ro)

2. Использование NFS over TLS

Для шифрования трафика используйте Stunnel или VPN:

• 🔒 Настройте OpenVPN на роутере Xiaomi и подключайтесь к NFS только через VPN.
• 🔒 Используйте sshfs вместо NFS, если нужна полная безопасность (но скорость будет ниже).

3. Отключение неиспользуемых версий NFS

В файле /etc/nfs.conf оставьте только нужные версии (например, только v4):

[nfsd]
vers2=n
vers3=n
vers4=y

4. Настройка брандмауэра на роутере Xiaomi

На роутерах Xiaomi (например, AX3600):

1. Откройте Настройки → Дополнительно → Безопасность → Брандмауэр.
2. Добавьте правило для разрешения трафика с IP вашего NFS-сервера на порт 2049.
3. Отключите UPnP, если он не нужен.

⚠️ Внимание: Никогда не открывайте порт 2049 для доступа из интернета без VPN! NFS уязвим к атакам типа Man-in-the-Middle, и злоумышленники смогут получить доступ к вашим файлам.

FAQ: Частые вопросы по NFS на Xiaomi

dd if=/dev/zero of=/mnt/nfs_share/testfile bs=1M count=100

rsync -avz /path/to/local/backup user@nfs-server:/mnt/nfs_share/backup