在虛擬機centos6.7中安裝了weblogic，在其上面部署一個簡單應用，部署完成後，虛擬機內部可以通過瀏覽器正常訪問應用，但是主機通過瀏覽器死活訪問不到，通過控制檯可以ping到虛擬機的ip，猜想centos把端口攔截了。通過圖形界面登陸虛擬機，打開防火牆（需要root賬號），選擇其他端口，新增需要被訪問的端口7001，選擇協議TCP，點擊確定，應用。ok主機可以訪問虛擬機部署的web應用了。
這是通過圖形界面修改防火牆，以下是一些防火牆命令
查詢防火牆狀態:
[root@localhost ~]# service iptables status<回車>
停止防火牆:
[root@localhost ~]# service iptables stop <回車>
啓動防火牆:
[root@localhost ~]# service iptables start <回車>
重啓防火牆:
[root@localhost ~]# service iptables restart <回車>
用編輯器打開/etc/sysconfig/iptables 修改所要開放的端口，保存後重啓防火牆
參考資料：http://blog.csdn.net/jemlee2002/article/details/7042991