外部网访问httpd要关掉iptables吗?

实验环境：win8主机，虚拟机CentOS 6.7，桥接方式连接

1. 主机网络配置：ipaddr: 192.168.1.100
   虚拟机网络配置：

      bootproto: static
      ipaddr: 192.168.1.101
      netmask: 255.255.255.0

2. 虚拟机iptables配置

   开放80端口： iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3. 虚拟机lamp配置

   httpd: 根目录<Directory /var/www/html>可访问

实验步骤及结果

1. root@cent# service iptables start

      防火墙服务正常，CentOS内部可通过访问127.0.0.1访问httpd服务， 但不能在win8外部网通过192.168.1.101:80访问该虚拟机上的httpd服务。

2. root@cent# service iptables stop

      防火墙关闭，CentOS和win8中均可访问httpd服务

请问虚拟机该如何配置iptables规则？

---

允许80端口开放