Настроить firewall-ы для NFSv3 -- тот ещё геморрой! Куча портов, UDP/TCP, да ещё и по умолчанию на разных портах разные демоны слушают. Плюс ещё и разный набор демонов можно запускать. NFSv4 -- один демон, один TCP порт, не паришься.