Как получить доступ к сайту, который хостится в той же локальной сети на виртуальной машине?

Question

[TheStigger1]

Настроил веб сервер в виртуальной машине VirtualBox. С виртуальной машины могу по IP открывать сайт. Настройки сетевого адаптера стоят типа "bridge". С других машин в локальной сети могу пинговать виртуальную машину и заходить к ней по ssh.
Но вот с других машин не могу по IP (собственно никак не могу) открыть сайт, который крутится в виртуальной машине. В чем может быть проблема?

UPD: получилось решить проблему отключением iptables
sudo service iptables stop

Answer 1

[Alexander Tartmin]

Сеть в бридж или всё же НАТ? Если бридж, попробуйте с виртуалки пингонуть шлюз, если всё норм - разбираться с фаерволами.

Comments

[TheStigger1]

Проверил, точно бридж. С виртуалки пинганул 192.168.1.1 - все отлично. Когда выполняю curl 192.168.1.141, пишет: Failed to connect to 192.168.1.141 port 80: No route to host. Та же команда с виртуалки возвращает нормальный вывод

[mureevms]

TheStigger1: Пингуется в обе стороны?

[TheStigger1]

mureevms: да

[Alexander Tartmin]

TheStigger1: мне кажется дело в виртуалке, что-то блокирует доступ. Тем более если пинг в обе стороны работает. Что за ОСь?

[mureevms]

iptables -L скажет что интересного?

[TheStigger1]

Alexander Tartmin: рабочая ubuntu, виртуалка CentOS

[mureevms]

TheStigger1: CentOS какая? 7? тогда точно фаерволл. Он по дефолту включен.

[TheStigger1]

mureevms: CentOS 6.6

[mureevms]

TheStigger1: iptables -L с CentOS?

[TheStigger1]

вывод iptables -L на виртуалке:
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[mureevms]

TheStigger1: Все нормально. Странно. Значит не фаер

[mureevms]

TheStigger1: ip a покажите с ВМ
и route -n

[TheStigger1]

mureevms: [maxim@virtual ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 08:00:27:ba:98:65 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.141/24 brd 192.168.1.255 scope global eth0
inet6 fe80::a00:27ff:feba:9865/64 scope link
valid_lft forever preferred_lft forever
[maxim@virtual ~]$ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

[TheStigger1]

mureevms: выключил iptables - все заработало

[mureevms]

TheStigger1: Значит я недосмотрел вывод Iptables

Answer 2

[Александр Лаликин]

узнать ip, прописать в hosts

Comments

[TheStigger1]

Я знаю ip. Hosts не нужен, если я хочу обращаться по ip

Answer 3

[de1m]

У меня похожее было. В настройках сети в virtualbox можно выставлять разрешения на доступ - vm может со всеми контактировать, только с хостом и со всеми, посмотрите, что там стоит

Вот, называется Promiscuous mode

Comments

[TheStigger1]

Поставил allow all, все равно не пускает.