虚拟机实现外网访问，核心是选对网络模式并完成对应配置。NAT模式适合只需要虚拟机上网的场景，而桥接模式更适合需要外网设备直接访问虚拟机的场景，下面会从模式选择到详细配置步骤,一步步带你搞定。
虚拟机的联网方式有哪几种？先分清需求再动手
在动手配置之前，需要先明白虚拟机和外网之间的“沟通逻辑”，虚拟机的网络连接方式主要有三种,每种都对应不同的使用场景。
- NAT模式（网络地址转换）：虚拟机通过宿主机共享IP上网，宿主机相当于一个“门卫”，虚拟机发出的数据都由门卫转交出去，外部网络看不到虚拟机的存在,也就无法主动访问虚拟机。
- 桥接模式（Bridge）：虚拟机直接连接到宿主机的物理网络，相当于局域网里的一台独立设备，它有自己的IP,局域网内其他设备和外网设备都能直接找到它。
- 仅主机模式（Host-Only）：只能在宿主机和虚拟机之间通信，默认无法访问外网，属于“隔离室”状态。
多数情况下，普通用户让虚拟机上网用NAT就够了；但如果要搭建网站、做远程桌面、或者让手机等外部设备直接连接虚拟机,那就必须用桥接模式或单独配置端口转发。
怎么配置虚拟机外网访问？NAT与桥接两种实操路线
下面以目前最常见的VMware Workstation为例，分场景说明配置步骤，虽然界面版本有差异,但核心逻辑和按钮位置基本通用。
NAT模式下让虚拟机联网（小白最稳妥方案）
如果你只是希望虚拟机里能正常上网、下载软件、安装更新，NAT模式是最省事的选择，默认情况下，VMware安装完成后，虚拟机就自动用了NAT模式,不需要额外设置。
如果之前改动过设置,需要手动还原的路径是：
- 选中虚拟机，右键选择 设置 > 网络适配器 并勾选 NAT模式。
- 进入虚拟机系统后，将网卡设置为“自动获取IP地址（DHCP）”。
- 检查宿主机防火墙是否拦截了VMware NAT服务的通信,正常默认放行即可。
NAT模式的核心问题是外网无法直接访问虚拟机，如果恰好需要别人能访问你虚拟机里的网站或服务,就需要额外做端口转发。
桥接模式下虚拟机怎么设置静态IP地址（让外网设备直接访问）
桥接模式是真正让虚拟机面向网络的方式，配置前需要先确认宿主机所在局域网的IP规划,具体操作如下：
- 关闭虚拟机，打开 虚拟机设置 > 网络适配器，勾选 桥接模式，并勾选“复制物理网络连接状态”。
- 开启VMware的虚拟网络编辑器（在VMware菜单栏“编辑”里找到），在桥接模式的“已桥接至”下拉框里，选择宿主机正在使用的有线或无线网卡,点击应用。
- 启动虚拟机，进入系统配置网络，以Ubuntu Server和Windows Server为例，需要用手动配置代替DHCP。
- Windows系统：在网络连接设置里，按下图方式将IPv4地址改为手动，填入计划好的IP、子网掩码、网关。
- Linux系统：编辑
/etc/netplan/下的YAML配置文件，将dhcp4: no，并指定addresses、gateway4（或者新版本里的routes）和nameservers参数。
静态IP地址最好和宿主机在同一个网段，比如宿主机是168.1.10，虚拟机可以设置为168.1.15，网关填168.1.1，子网掩码默认255.255.0。
配置完成后，用局域网内的其他设备尝试ping这个IP,通了就代表配置成功。
企业网络远程访问虚拟机怎么配置端口转发
如果网络环境受限于无法使用桥接模式（例如公司网络严格限制MAC绑定或不允许加设备），可以采用NAT加端口转发的替代方案，这种方式是通过宿主机IP加端口间接访问虚拟机。
以VMware虚拟网络编辑器设置为例：
- 打开 编辑 > 虚拟网络编辑器,选中VMnet8。
- 点击 NAT设置，在弹出的窗口中点“添加”端口转发规则。
- 假设虚拟机内网IP是
168.30.10，需要开放远程桌面，就把“主机端口”填3389（或自定义为13389避免冲突），虚拟机IP地址填168.30.10,虚拟机端口填3389。 - 保存后,外部设备用宿主机IP加对应端口就能访问虚拟机服务了。
注意：修改端口转发规则后，需要在宿主机防火墙中放行对应的公网或局域网端口，否则访问会被拦截，多数情况下，弹出的Windows安全警报选择“允许访问”即可。
配置过程中常见故障：虚拟机外网访问不了是什么原因
很多用户配置完以后发现虚拟机还是上不了网，或者外网设备连不进来，这里避开大段理论,直接说最常见的几个排查点。
宿主机网络环境特殊
如果宿主机使用的是校园网、公司认证网络（需要网页登录或客户端拨号），NAT模式往往无法直接上网，这是因为这些网络通常只允许单个设备通过,虚拟机共享IP的行为会被拦截。
这种情况下，多数情况下只能使用NAT模式加上宿主机的代理软件来转发流量,或者直接改用仅主机模式用于本地开发。
网卡绑定问题
VRridge（VMware虚拟网桥）服务如果出问题，会导致桥接模式无法生效,重启服务或重装VMware软件可以修复大半问题。
检查方法：
- 查看宿主机“服务”中VMware NAT Service和VMware DHCP Service是否正在运行。
- 查看虚拟网络编辑器中的子网IP，如果宿主机的IP不在该子网段,DNS解析就会异常。
防火墙和路由表冲突
虚拟机和宿主机如果不在同一网段，又没有正确设置网关和路由，数据包就无法返回，行业共识认为，90%以上的虚拟机网络故障都出在静态IP和网关配置错误上，用命令验证是个稳妥的方法，在虚拟机内执行ipconfig /all（Windows）或route -n（Linux）,查看默认网关是否指向了正确的路由器地址。
端口不通
如果是桥接模式，但外网设备还是访问不了虚拟机,可以检查：
- 虚拟机内部防火墙是否放行了对应端口，Windows虚拟机内部需在“高级安全Windows Defender防火墙”里添加入站规则,Linux虚拟机可能需要关闭firewalld或修改iptables。
- 宿主机防火墙是否拦截了端口。
- 路由器（家用宽带）或企业防火墙是否做了端口映射（如果需要从互联网访问）。
虚拟机外网访问的三种模式怎么选
有时觉得名词太多，容易混淆，用一个表格做简洁对比,方便根据自身需求做判断。
| 对比维度 | NAT模式 | 桥接模式 | 仅主机模式 |
|---|---|---|---|
| 虚拟机能否上网 | 可以 | 可以 | 不可以 |
| 外部设备访问虚拟机 | 不行（需端口转发） | 直接访问 | 不行 |
| IP获取方式 | 自动，由VMware分配 | 手动或DHCP获取局域网IP | 自动，VMware内网 |
| 适用场景 | 普通研发、个人使用 | 搭建网站、远程访问、代码调试 | 本地隔离测试 |
| 配置难度 | 简单 | 较复杂 | 简单 |
选择建议：
- 如果单纯想让虚拟机访问互联网，直接选NAT，无需额外配置,开箱即用。
- 如果需要让手机、同事电脑、或者其他服务器能连上虚拟机内的应用（例如SSH、Web服务），用桥接模式并配置静态IP最省心。
- 只做恶意软件分析或网络隔离实验,选仅主机模式更安全。
远程办公场景下的网络连接建议
如果你是给家里的台式机装虚拟机做远程办公，或者给公司服务器做虚拟化，需要考虑的细节略有不同,这里给出贴近实际场景的提示：
- 家用宽带：外网设备（例如公司电脑）访问家里的虚拟机，除了桥接模式，还需要在路由器里做端口映射，将公网IP的某个端口转发到虚拟机内网IP，由于多数家用宽带的IP是动态的,建议同时搭配动态DNS服务使用。
- 云服务器场景：如果在云上买了Linux虚拟机（比如简米云、酷番云），其“安全组”概念相当于宿主机的防火墙，配置外网访问时，既要改好虚拟机内部防火墙，也要在云控制台的安全组规则里放行对应的端口，这条路径和本地虚拟机的操作系统配置完全一致,只是多了一道云平台的关卡。
- 义乌、深圳等外贸产业带的企业：很多公司会用虚拟机跑跨境ERP或邮件系统，这种情况下建议直接用桥接模式给虚拟机分配一个静态内网IP，再在路由器上将外网端口映射到该IP，理由是企业路由器通常权限有限，NAT嵌套多了一层,传输效率会打折扣。
最后的核心建议是：普通单机用户直接用NAT，服务器和远程访问需求直接上桥接，遇到防火墙拦截先查“端口放行”而不是先重装系统。 网络配置的成功率确实依赖细节，但绝大多数问题通过检查网关、关防火墙、确认服务状态这三步就能解决。
虚拟机外网访问和网络模式常见问题解答
为什么虚拟机NAT模式能上网，但主机无法通过虚拟机IP访问它？
NAT模式下，虚拟机的IP属于VMware虚拟内网网段，宿主机能ping通不代表其他设备能访问，这是因为NAT本身会隔离外部直接访问虚拟机的请求，要解决，要么把网络模式改成桥接,要么在虚拟网络编辑器里增加端口转发规则。
虚拟机桥接模式上不了网，宿主机可以上网，怎么排查？
首先确认VMware的桥接网卡没有选错，必须和目标网络（如家里的Wi-Fi或公司的以太网）保持一致，另外检查路由器是否开启了“AP隔离”功能，这一功能开启时会禁止无线设备间互访，多数情况下会导致虚拟机无法获取IP，如果想彻底解决,可以尝试使用有线网络连接后重新桥接。
虚拟机怎么设置固定IP才能保证重启后外网仍可连接？
在桥接模式下，编辑虚拟机操作系统里的网卡配置文件，将IP地址、网关、DNS都填成手写数值，在路由器后台给该虚拟机的MAC地址做“静态IP分配”绑定，这样即使虚拟机网卡DHCP请求变化，IP也始终是固定的，不要忘记关闭虚拟机的网卡节能模式，防止系统休眠后网卡失效,影响远程访问。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/647991.html
