外网如何访问虚拟机

yangcen22

主  机OS windows  IP 192.168.40.151\r\n虚拟机OS linux    IP 192.168.40.110\r\n\r\n虚拟机是通过桥接链接主机的\r\n2个都可以上网，可以PING通\r\n虚拟机通过http：//192.168.40.110  可以访问虚拟机上网站\r\n虚拟机通过http：//192.168.40.151  可以访问主机上网站\r\n主  机通过http：//192.168.40.151  可以访问主机上网站\r\n\r\n问题求助：\r\n主  机通过http：//192.168.40.110  访问不到虚拟机上网站\n\n[ 本帖最后由 yangcen22 于 2009-2-9 09:52 编辑 ]

yangcen22

iptables-save:\r\n# Generated by iptables-save v1.4.1.1 on Tue Feb 10 10:35:20 2009\r\n*filter\r\n:INPUT ACCEPT [0:0]\r\n:FORWARD ACCEPT [0:0]\r\n:OUTPUT ACCEPT [11243:1100478]\r\n-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT \r\n-A INPUT -p icmp -j ACCEPT \r\n-A INPUT -i lo -j ACCEPT \r\n-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT \r\n-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT \r\n-A INPUT -j REJECT --reject-with icmp-host-prohibited \r\n-A FORWARD -j REJECT --reject-with icmp-host-prohibited \r\nCOMMIT\r\n# Completed on Tue Feb 10 10:35:20 2009\r\n\r\n这东西应该是默认的没去动过

yangcen22

我把LINUX的防火墙关了 \r\n现在是可以访问了\r\n但这样是不是不够安全

ssffzz1

1、linux机器加iptables -I INPUT -j ACCEPT 然后再试验。如果不行帖以下信息(不要编辑修改）。\r\n\r\n\r\nWINDOWS机器帖：\r\nping 192.168.40.110\r\nipconfig /all\r\narp -a\r\n\r\nLINUX机器帖：\r\nping 192.168.40.151\r\nifconfig -a\r\narp -a\r\nnetstat -na\r\niptables-save

ssffzz1

咋解决的，你倒是说一声啊。\r\n别\r\n有事钟无艳，无事夏迎春

ssffzz1

哦，明白了，还是iptables的问题。LINUX的防火墙就是iptables

flb_2001

其实可以不用关防火墙吗？不知道怎么设置

ssffzz1

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT \r\n\r\nLZ已经自己给出范例了。