问题描述：
CentOS安装完成Tomcat后，访问本地：http://localhost:8080/正确。但局域网内无法访问，而且服务器可ping通
经查原因为防火墙开启：
[root@localhost conf]# service iptables status
iptables: Firewall is running.
有两种解决方案：一是关闭防火墙；二是开放8080端口
直接关闭防火墙会影响服务器的安全性，比较暴力，开放相应的端口号来说更符合安全性，更温和
第一种方案：关闭iptables ，相对比较简单
service iptables stop
若想永久关闭: chkconfig --level 35 iptables off
第二种方案：配置防火墙，开放8080端口，相对复杂点，但是值得推荐
首先查看一下iptables的配置
[root@bogon ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
COMMIT
其中红色部分为自己添加的，其意义：
:RH-Firewall-1-INPUT - [0:0]
上面可以理解为定义了一个子链 RH-Firewall-1-INPUT
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
其实上面这两条规则就是将子链RH-Firewall-1-INPUT分别加到INPUT和FORWORD主链中，把父链INPUT和FORWARD的所有数据包都转发到子链RH-Firewall-1-INPUT,也就意味着，当一个数据包进入主机后，首先会进入INPUT链和FORWARD链，然后再由INPUT和FORWARD链进入RH-Firewall-1-INPUT进行处理
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
使用子链RH-Firewall-1-INPUT，配置8080端口，允许8080端口的数据包传输
如上配置并重启iptables就可以在局域网内访问8080端口了
[root@bogon ~]# service iptables restart
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]
---------------------------------------------------------------------------------------------------------------------------------------------
防火墙相关命令：
service iptables status 查看防火墙状态
service iptables start 开启防火墙
service iptables stop 关闭防火墙
service iptables restart 重启防火墙
这里简单讨论一下iptables：
iptables是Linux内置的数据包过滤软件（即 防火墙）。它定义了进出Linux数据包的过滤规则。Iptables由多个表格组成，每个表格由若干链组成，每个链由若干规则组成。
其中最常用也是最重要的是管理本机进出数据包的filter（过滤器）表格，filter默认包含以下3个链：
- INPUT链：定义了进入Linux主机的数据包的过滤规则；
- OUTPUT链：定义了送出Linux主机的数据包的过滤规则；
- FORWORD链：这个链与本机没有什么关系，它可以转递数据包到后台的计算机中，与iptables中的另外一个表格nat相关性较高；
上面三个链是filter表格中默认的链，可以称作父链。用户还可以自定义自己的链规则，可以称作子链。当数据包满足一定规则，则由父链跳转到子链进行特定的处理。
上面iptables配置信息中：开头的为防火墙filter过滤器定义的4个链：INPUT，FORWARD，OUTPUT，RH-Firewall-1-INPUT。其中前面三个链是系统默认的链，称为父链；RH-Firewall-1-INPUT是用户自定义的链，称为子链。