centos外网访问不了网站，服务器里能访问

可能是防火墙开着.
关掉试试
哈哈哈哈哈哈哈哈

iptables stop

怕有风险不想关?
可以试试添加防火墙规则.

添加iptables规则
首先添加INPUT链，INPUT链的默认规则是DROP，所以我们就写需要ACCETP(通过)的链。

为了能采用远程SSH登陆，我们要开启22端口。

[root@tp ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

注意：如果你把预设规则OUTPUT设置成DROP的话iptables -p OUTPUT DROP，就要写上下面这条规则（好多人因为没有写这一条规则，导致始终无法SSH）：

[root@tp ~]# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

其他的端口也一样，如果开启了web服务器，OUTPUT设置成DROP的话，同样也要添加一条规则：

[root@tp ~]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

如果做了WEB服务器，开启80端口：

[root@tp ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

如果做了邮件服务器,开启25、110端口：

[root@tp ~]# iptables -A INPUT -p tcp --dport 110 -j ACCEPT