有时候我们会在虚拟机上装linux玩，有时候会遇到这样的问题：

linux下虚拟主机上可以访问本机的web站点、但是本机访问不了虚拟主机上的web站点；而且双方互相ping对方的时候都是通的；其原因主要是linux的防火墙开启了的原因；

虚拟机上装好了centos5.5，并配好了nginx+php+mysql，但是本机就是无法访问。
具体情况如下
1.本机能ping通虚拟机
2.虚拟机也能ping通本机
3.虚拟机能访问自己的web
4.本机无法访问虚拟己的web

后来发现是防火墙将80端口屏蔽了的缘故。

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server_ip 80 来测试。

解决方法如下：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
然后保存：
/etc/rc.d/init.d/iptables save
重启防火墙
/etc/init.d/iptables restart

如果以上修改后不行，可以关闭防火墙试试
CentOS防火墙的关闭，关闭其服务即可：
查看CentOS防火墙信息：/etc/init.d/iptables status
关闭CentOS防火墙服务：/etc/init.d/iptables stop

虚拟机tomcat6外部实体主机无法访问问题

本地虚拟机启动后虚拟机内可以打开 8080 tomcat界面。

返回到windows里头却无法访问。

解决方案：

1. 禁用防火墙（永久）： chkconfig  iptables  off

2. 停止防火墙（重启就会失效）：service  iptables  stop

无论使用以上那种方式关掉防火墙后我们都可以访问tomcat了。

以上两种方案不推荐：

在防火墙开启的情况下在iptables文件中加规则：

1. 在/etc/sysconfig/iptables文件中加入如下端口访问规则

 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

后重启iptables

service  iptables  restart

现在访问就OK了。