问题：

CentOS宿主机无法访问虚拟机中的web服务。

原因：

是一位CentOS6.5的防火墙没有开通web服务的80端口，屏蔽了外部的访问。

解决方法：

有两种方法可以使宿主机能够访问虚拟机的网页：（1）关闭虚拟机中的防火墙；（2）打开web服务的80端口。

具体方法如下：

1、关闭防火墙

使用

service iptables stop

命令可以临时关闭防火墙，这样就可以通过宿主机访问虚拟机中的网页了。

iptables 防火墙一般是开机启动的，使用上面的命令临时关闭了防火墙后，下次开机还是会启动防火墙软件，可以使用如下命令禁止开机启动防火墙：

chkconfig iptables off

但是，防火墙的目的就是为了防止外部的恶意访问的，所以最好还是保持防火墙的运行。

2、开启相应的端口

2.1、命令行方式开启80端口

使用如下命令可以临时开启80端口：

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

重启防火墙即可生效：

service iptables restart

如果要保持80端口在下次开机时仍然是开启状态，那么使用如下命令保存当前的设置：

service iptables save

2.2、修改iptables的配置文件来开启端口

使用

vim /etc/sysconfig/iptables

命令修改 iptables 防火墙配置文件，添加一行内容如下：

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

然后重启防火墙：

service iptables restart

这样就可以通过宿主机访问虚拟机的网络服务了。