外网如何访问虚拟机

yangcen22

主  机OS windows  IP 192.168.40.151
虚拟机OS linux    IP 192.168.40.110

虚拟机是通过桥接链接主机的
2个都可以上网，可以PING通
虚拟机通过http：//192.168.40.110  可以访问虚拟机上网站
虚拟机通过http：//192.168.40.151  可以访问主机上网站
主  机通过http：//192.168.40.151  可以访问主机上网站

问题求助：
主  机通过http：//192.168.40.110  访问不到虚拟机上网站

[ 本帖最后由 yangcen22 于 2009-2-9 09:52 编辑 ]

ssffzz1

帖iptables-save

yangcen22

iptables-save:
# Generated by iptables-save v1.4.1.1 on Tue Feb 10 10:35:20 2009
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [11243:1100478]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Tue Feb 10 10:35:20 2009

这东西应该是默认的没去动过

yangcen22

我把LINUX的防火墙关了
现在是可以访问了
但这样是不是不够安全

ssffzz1

1、linux机器加iptables -I INPUT -j ACCEPT 然后再试验。如果不行帖以下信息(不要编辑修改）。


WINDOWS机器帖：
ping 192.168.40.110
ipconfig /all
arp -a

LINUX机器帖：
ping 192.168.40.151
ifconfig -a
arp -a
netstat -na
iptables-save

yangcen22

可以了  谢谢

ssffzz1

咋解决的，你倒是说一声啊。
别
有事钟无艳，无事夏迎春

yangcen22

原帖由 ssffzz1 于 2009-2-9 11:06 发表
咋解决的，你倒是说一声啊。
别
有事钟无艳，无事夏迎春

我就把LINUX的防火墙关了 就可以访问了
iptables 那个都没接触过，暂时就不去深究了

ssffzz1

哦，明白了，还是iptables的问题。LINUX的防火墙就是iptables

flb_2001

其实可以不用关防火墙吗？不知道怎么设置