外部网访问httpd要关掉iptables吗?

实验环境：win8主机，虚拟机CentOS 6.7，桥接方式连接

1. 主机网络配置：ipaddr: 192.168.1.100
   虚拟机网络配置：

   <code>   bootproto: static
      ipaddr: 192.168.1.101
      netmask: 255.255.255.0</code>

   登录后复制

2. 虚拟机iptables配置

   

   Getfloorplan

   创建 2D、3D 平面图和 360° 虚拟游览，普通房间变成梦想之家

   148

   查看详情

   <code>开放80端口： iptables -A INPUT -p tcp --dport 80 -j ACCEPT</code>

   登录后复制

3. 虚拟机lamp配置

   <code>httpd: 根目录<Directory /var/www/html>可访问</code>

   登录后复制

实验步骤及结果

1. root@cent# service iptables start

   <code>   防火墙服务正常，CentOS内部可通过访问127.0.0.1访问httpd服务， 但不能在win8外部网通过192.168.1.101:80访问该虚拟机上的httpd服务。</code>

   登录后复制

2. root@cent# service iptables stop

   <code>   防火墙关闭，CentOS和win8中均可访问httpd服务</code>

   登录后复制

请问虚拟机该如何配置iptables规则？

回复内容：

实验环境：win8主机，虚拟机CentOS 6.7，桥接方式连接

1. 主机网络配置：ipaddr: 192.168.1.100
   虚拟机网络配置：

   <code>   bootproto: static
      ipaddr: 192.168.1.101
      netmask: 255.255.255.0</code>

   登录后复制

2. 虚拟机iptables配置

   <code>开放80端口： iptables -A INPUT -p tcp --dport 80 -j ACCEPT</code>

   登录后复制

3. 虚拟机lamp配置

   <code>httpd: 根目录<Directory /var/www/html>可访问</code>

   登录后复制

实验步骤及结果

1. root@cent# service iptables start

   <code>   防火墙服务正常，CentOS内部可通过访问127.0.0.1访问httpd服务， 但不能在win8外部网通过192.168.1.101:80访问该虚拟机上的httpd服务。</code>

   登录后复制

2. root@cent# service iptables stop

   <code>   防火墙关闭，CentOS和win8中均可访问httpd服务</code>

   登录后复制

请问虚拟机该如何配置iptables规则？

允许80端口开放