Windows虚拟机里的OpenWrt，要接管家里其他设备、做旁路由或网关，优先桥接模式；只让OpenWrt自己能上网、做实验或单机代理，选NAT模式更省事。 选错模式最常见的结果，是桥接后全家网络冲突，或者NAT模式下手机、电视根本找不到OpenWrt。
OpenWrt虚拟机桥接和NAT到底差在哪？先看数据包走向
桥接模式：虚拟机和物理机平起平坐
桥接相当于给虚拟机发一张和宿主机同网段的“门禁卡”，Windows物理网卡和OpenWrt虚拟网卡接到同一个虚拟交换机上，OpenWrt能拿到和主路由同网段的IP，比如192.168.10.2。
局域网里的手机、电视、电脑可以直接访问OpenWrt管理页，OpenWrt也能向主路由请求DHCP，或者手动设静态IP，业内专家指出，桥接的本质是二层转发，适合需要透明接入局域网的场景，据IEEE 802.1Q标准,桥接和VLAN都工作在数据链路层。
不同虚拟化平台的叫法不一样：
- Hyper-V叫“外部虚拟交换机”
- VMware叫“桥接模式”
- VirtualBox叫“桥接网卡”
- 都要绑定Windows的物理有线网卡，最好不要绑Wi-Fi
NAT模式：虚拟机躲在Windows后面
NAT模式是Windows给OpenWrt发一个内部地址，比如VMware常见的VMnet8网段，OpenWrt访问外网时,要经过Windows做地址转换。
宿主机能访问OpenWrt，但局域网其他设备通常访问不到，除非在VMware或VirtualBox里手动做端口映射，NAT模式适合测试固件、跑代理客户端、编译OpenWrt,不适合当全家旁路由。
| 对比项 | 桥接模式 | NAT模式 |
|---|---|---|
| IP位置 | 与物理局域网同网段 | 在虚拟机软件内部网段 |
| 局域网设备访问 | 可以 | 通常不行，需端口映射 |
| 做旁路由 | 合适 | 不合适 |
| 做单机代理 | 可以但配置多 | 省事 |
| 冲突风险 | 较高，需关DHCP | 较低 |
| 典型用途 | 旁路由、网关、透明代理 | 实验、测试、单机代理 |
Windows虚拟机里OpenWrt桥接模式和NAT模式哪个好？按用途选
优先选桥接的四个场景
- 旁路由：主路由拨号，OpenWrt负责DNS、广告过滤、代理分流。
- 主路由：光猫改桥接，Windows虚拟机OpenWrt拨号,但Windows不能休眠。
- 多设备透明代理：电视、手机、平板都要走OpenWrt。
- 单网口单臂路由：OpenWrt和主路由同网段,关闭OpenWrt的DHCP。
优先选NAT的三个场景
- 只想让虚拟机OpenWrt联网更新软件包。
- 测试固件、插件、防火墙规则,不怕影响全家。
- 宿主机单机代理,Windows浏览器指向OpenWrt代理端口。
一句话选择法
局域网设备要不要经过OpenWrt？要，选桥接，不要,选NAT。
家庭宽带单网口环境下OpenWrt虚拟机旁路由怎么设置？
准备工作
Windows 11或Windows 10，Hyper-V、VMware Workstation Player、VirtualBox都可以，OpenWrt建议用x86_64镜像，物理机最好网线连接主路由，Wi-Fi桥接在部分网卡上不稳定。
操作路径：
- Hyper-V：控制面板 -> 程序 -> 启用Hyper-V，虚拟交换机管理器 -> 新建外部虚拟交换机 -> 绑定有线网卡 -> 允许管理操作系统共享。
- VMware：编辑 -> 虚拟网络编辑器 -> 更改设置 -> 桥接模式 -> 桥接至有线网卡。
- VirtualBox：设置 -> 网络 -> 适配器1 -> 桥接网卡 -> 选择有线网卡。
桥接模式配置步骤
- 新建虚拟机，选择Linux或其他Linux 5.x，内存512MB到1GB,磁盘1GB以上。
- 网络适配器选外部交换机或桥接网卡。
- 启动OpenWrt镜像,进入控制台。
- 编辑
/etc/config/network,把LAN设成主路由同网段的空闲IP：
config interface 'lan'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.10.2'
option netmask '255.255.255.0'
option gateway '192.168.10.1'
option dns '192.168.10.1'
- 执行
/etc/init.d/network restart。 - 浏览器访问
http://192.168.10.2,打不开就检查Windows防火墙和网卡桥接状态。
旁路由关键设置
- 关闭OpenWrt的DHCP：LuCI里找到“网络 -> 接口 -> LAN -> DHCP服务器”，勾选“忽略此接口”，命令行可执行
/etc/init.d/dnsmasq stop和/etc/init.d/dnsmasq disable。 - 主路由DHCP网关指向OpenWrt的IP,DNS也指向它。
- OpenWrt防火墙开启lan到wan转发,部分插件需要添加NAT规则，
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
- 测试：Windows命令
tracert 223.5.5.5,看第一跳是不是OpenWrt。
低成本OpenWrt虚拟机旁路由要花多少钱？
硬件成本
如果已有Windows主力机，虚拟机方案几乎零新增硬件成本，旧笔记本加一条网线也能用，若专门买N100小主机，整机价格通常在几百元到千元出头，具体看内存、硬盘和网口数量。
电费要算账，Windows主机待机功耗通常比硬路由高，长期开机的话，虚拟机旁路由适合折腾和过渡,不一定是最省钱方案。
适合谁
预算有限、已有常开Windows主机的人，适合虚拟机旁路由，追求低功耗、稳定运行,建议独立软路由或支持OpenWrt的硬路由。
国内运营商光猫环境下OpenWrt虚拟机怎么避免IP冲突？
网段冲突
光猫和老路由常用192.168.1.1，OpenWrt LAN默认也是192.168.1.1，桥接前先把OpenWrt LAN改成192.168.10.2或192.168.2.2,命令：
uci set network.lan.ipaddr='192.168.10.2' uci commit network /etc/init.d/network restart
DHCP冲突
桥接后OpenWrt的DHCP会和主路由打架，旁路由必须关闭DHCP，主路由如果是光猫拨号，建议改光猫为桥接，由主路由拨号,减少双层NAT。
无线与虚拟交换机
如果Windows通过Wi-Fi上网，Hyper-V外部交换机桥接Wi-Fi经常不稳定，最好用有线网卡桥接，行业共识认为,Windows虚拟机网络稳定性很大程度取决于物理网卡和虚拟交换机实现。
常见坑与排查
- 桥接后能ping通OpenWrt但打不开LuCI：检查防火墙，可临时执行
iptables -I INPUT -p tcp --dport 80 -j ACCEPT。 - NAT模式宿主机访问OpenWrt：VMware用VMnet8地址；VirtualBox在NAT网络里做端口转发，主机127.0.0.1:8080转发到虚拟机80。
- OpenWrt重启后IP恢复：修改后执行
uci commit。 - Windows休眠导致旁路由掉线：电源计划设为从不睡眠。
- Hyper-V和VMware冲突：不要同时运行两个虚拟化平台。
Q&A：Windows虚拟机里OpenWrt桥接和NAT怎么选？
Windows虚拟机OpenWrt桥接模式上不了网怎么办？
先确认桥接到有线网卡，不是Wi-Fi，再检查OpenWrt的LAN网关和DNS是否指向主路由，若主路由开启AP隔离或MAC过滤，放行虚拟机MAC，命令行测试 ping 192.168.10.1 和 ping 223.5.5.5。
NAT模式下宿主机怎么访问OpenWrt后台？
VMware查看虚拟网络编辑器里的VMnet8网段，宿主机浏览器访问OpenWrt的WAN口IP，VirtualBox在“网络 -> 高级 -> 端口转发”添加规则，主机端口8080转发到虚拟机80，Hyper-V NAT可用 Add-NetNatStaticMapping 做静态映射。
OpenWrt虚拟机旁路由会不会拖慢家里网速？
取决于Windows主机性能和虚拟交换机，千兆以内、CPU不太老，通常影响不大，如果Windows在跑大型游戏、下载或休眠，延迟会波动，虚拟机旁路由适合折腾和过渡,长期稳定运行更推荐独立低功耗设备。
回到核心：要接管局域网选桥接，只让OpenWrt自己上网选NAT。 把网段冲突和DHCP冲突处理好,Windows虚拟机里的OpenWrt就能稳定干活。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/728593.html
