感谢支持
我们一直在努力

CentOS配置iptables防火墙

在虚拟机搭建web后,主机访问不了,具体情况如下:


1。本机能ping通虚拟机 
2。虚拟机也能ping通本机 
3。虚拟机能访问自己的web 
4。本机无法访问虚拟己的web
 
这时应该要想到是防火墙的原因。关于防火墙的设置网上很多例子,也有点复杂,在这里我就不介绍了。这里只解决如何让主机能够通过ip访问虚拟机的web。

[root@CentOS ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system
-config-firewall
# Manual customization of
this file is not recommended.
*filter
:INPUT ACCEPT [
0:0]
:FORWARD ACCEPT [
0:0]
:OUTPUT ACCEPT [
0:0]
-A INPUT -m state –state ESTABLISHED,RELATED –j ACCEPT
-A INPUT -p icmp –j ACCEPT
-A INPUT -i lo –j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT

注意上面红色的一行。80端口是默认的web端口。22为ssh的端口(可通过ssh连接虚拟机了)。

重启防火墙让刚才的修改生效。


[root@CentOS ~]# /etc/init.d/iptables restart

这时,你再在主机上通过ip访问虚拟机的web,应该就可以了。 

赞(0) 打赏
转载请注明出处:服务器评测 » CentOS配置iptables防火墙
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏