虚拟机ping不通网关，八成的故障出在网络模式选错、IP配置有偏差或防火墙拦截ICMP协议这三件事上，按顺序排查基本能解决。网关是虚拟机访问外部世界的唯一出入口，这个口子堵上了，虚拟机自然就和外界断了联系，这篇文章直接梳理最常见的故障点和对应的排查步骤，帮你用最短时间定位问题。
虚拟机无法ping通网关的常见原因
虚拟机ping不通网关,现象一致，但背后的原因各有不同，绝大多数情况逃不出下面这几个范围。
VMware网络模式选错导致虚拟机无法ping通网关
VMware有三种常见网络模式：桥接模式、NAT模式和仅主机模式，新手最容易踩的坑就是这三种模式搞混，或者压根没注意自己选的是哪一种。
- 桥接模式：虚拟机直接借用物理网卡，就像一台独立电脑接入同一个局域网，这个模式下，虚拟机需要和宿主机在同一网段，如果不在，网关自然不通。
- NAT模式：虚拟机通过宿主机共享IP上网，虚拟机本身在一个私有网段里（通常是192.168.x.0），网关是虚拟的，也就是VMware生成的虚拟路由器地址。
- 仅主机模式：虚拟机只能和宿主机通信，出不去外部网络，如果你用这个模式偏偏要去ping网关，结果肯定是不通的。
行业共识认为,大多数ping不通网关的案例，都是因为在NAT模式下手动改了IP，或者用了桥接模式却没有和物理网络保持同一网段。
IP地址与网关不在同一网段
这个原因非常普遍,虚拟机必须和网关处于同一个子网，才能通过ARP协议解析到网关的MAC地址，进而把数据包发出去，如果你把虚拟机的IP设置为192.168.1.100，网关却是192.168.2.1，那永远也ping不通。
跨网段不是不能通,但需要配置路由，虚拟机里默认没有这种静态路由，数据包根本不知道该往哪儿发。
虚拟机防火墙拦截ICMP协议
Windows和Linux虚拟机默认都开启了防火墙,防火墙的规则经常会把ICMP协议（也就是ping命令用的协议）拦下来，表现是：虚拟机可以上网、可以解析DNS、可以访问网页，但一ping网关就不通。
这种情况比较迷惑人,因为看起来网络是正常的，实际上只是ping被过滤了，很多人在这一步排查了很久，最后发现关掉防火墙立竿见影。
宿主机或网关设备屏蔽了ping
还有一个容易忽略的点：
可能虚拟机本身没问题，而是对方屏蔽了ping，不少路由器默认开启了“忽略WAN口ping”或“禁止LAN口ping”的选项，VMware虚拟网卡的防火墙也可能拦截入站ICMP请求，这种情况下，你ping网关不通，但ping其它设备可能正常。
一步步排查虚拟机ping不通网关
很多人一上来就各种胡乱设置,反而把问题搞复杂，按照下面这个顺序排查，逻辑清晰，也最容易定位故障点。
第一步：确认虚拟机当前网络模式
打开虚拟机设置,在网络适配器一栏查看连接方式，VMware Workstation里，这里会明确显示“桥接模式”“NAT模式”或“仅主机模式”，VirtualBox则对应“桥接网卡”“NAT”“仅主机(Host-Only)网络”，先记下这里选的什么模式，再继续下一步。
第二步：检查虚拟机IP和网关配置
进入虚拟机系统,分别执行以下命令查看当前IP配置，Windows系统打开命令提示符或PowerShell。
ipconfig /allLinux系统在终端执行：
ip addr show
cat /etc/resolv.conf对照查看以下信息：
- IP地址是否和网关在同一网段
- 网关地址是否和Vmware虚拟网络编辑器里的网关一致
- 子网掩码是否正确
这里有一个排查技巧：在NAT模式下，VMware的虚拟网络编辑器里可以看到网关地址，通常形如192.168.x.2或x.x.x.1，如果虚拟机里配置的网关和这个不一致，必须改过来。
第三步：测试网关连通性
确认配置无误后,先ping网关IP：
ping 192.168.x.1注意：这里的IP要替换成你自己的网关地址。
如果通了,说明虚拟机到网关这一段没问题，问题出在更外层，比如NAT服务没运行，或者桥接网卡没绑对物理网卡，如果还是不通，继续下一步。
第四步：临时关闭防火墙进行验证
这一步的核心目的是快速排除防火墙干扰。
Windows虚拟机以管理员身份执行：
netsh advfirewall set allprofiles state offLinux虚拟机（以CentOS/Rocky为例）执行：
systemctl stop firewalld
systemctl disable firewalld关闭后再次ping网关,如果通了，说明就是防火墙配置的问题，此时不需要永久关闭防火墙，而是添加一条允许ICMP入站的规则，保留防火墙的防护能力，Windows添加规则方式：
netsh advfirewall firewall add rule name="Allow ICMPv4" protocol=icmpv4:8,any dir=in action=allow
vmware虚拟机无法ping通外网的处理方案
很多用户在局域网内ping得通,但一到ping外网IP就萎了，这通常是NAT模式的配置细节出了问题。
NAT模式下虚拟网络编辑器配置
打开VMware菜单栏的“编辑” > “虚拟网络编辑器”，查看NAT模式的配置。
- 确认VMnet8（NAT模式的虚拟网络）的子网IP是否和虚拟机里的网段匹配
- 点击“NAT设置”，确认网关IP是否和虚拟机配置的默认网关一致
- 查看“DHCP设置”，确认是否开启了DHCP
很多情况下,虚拟机里用的静态IP和DHCP分配的IP不在同一网段，导致默认路由丢失。
排查宿主机的VMware NAT服务是否运行正常，按Win+R，输入services.msc，找到“VMware NAT Service”和“VMware DHCP Service”，确保这两个服务处于“正在运行”状态，这两个服务挂了，虚拟机即使配置全对也ping不通网关。
桥接模式与物理网卡绑定问题
如果虚拟机用的是桥接模式,但你选择的物理网卡是“自动”，可能会绑定到错误的网卡（比如虚拟WiFi适配器），建议在虚拟机网络适配器里，直接指定桥接到你的有线网卡或当前正在使用的无线网卡，避免自动绑定的不确定性。
同时检查宿主机的IP和虚拟机IP是否在同一网段,例如宿主机IP是192.168.50.10，虚拟机却配了192.168.1.10，桥接模式下肯定不通，顺带补充：如果你用的是无线网络，桥接模式在部分路由器下会有限制，这是路由器本身的机制，不是虚拟机配置的问题。
| 排查项 | 命令/操作 | 预期结果 |
|---|---|---|
| 查看IP配置 | ipconfig /all 或 ip addr show | IP与网关在同一网段 |
| 测试网关 | ping [网关IP] | 有回复 |
| 测试外网IP | ping 223.5.5.5 | 有回复 |
| 测试域名 | ping www.baidu.com | 有回复且能解析 |
如果IP和网关都通,但外网IP不通，检查宿主机本身能否上网，宿主机没网，虚拟机NAT模式也没辙。
虚拟机ping不通宿主机怎么解决
这个场景在企业办公里很常见,不少人需要虚拟机访问宿主机上共享的文件或服务，但怎么都ping不通。
VirtualBox与VMware的差异
VirtualBox的NAT模式默认不允许虚拟机主动访问宿主机，这是很多VirtualBox用户的排查盲区，如果需要虚拟机ping通宿主机，建议使用桥接模式或将VirtualBox网络改为“仅主机(Host-Only)网络”并额外配置NAT，业内专家指出，在VirtualBox中使用NAT模式访问宿主机，需要配置端口转发规则，不是默认支持的，这让不少人卡了很久。
宿主机防火墙放行规则
虚拟机ping宿主机不通,最大的嫌疑是宿主机防火墙拦截了ICMP入站请求，Windows宿主机默认的防火墙规则是“阻止”ICMP Echo Request的，这就是为什么你把虚拟机设置翻了底朝天还是ping不通的原因。
在宿主机上执行以下命令放行ICMP：
netsh advfirewall firewall add rule name="Allow ICMPv4 In" protocol=icmpv4:8,any dir=in action=allow这一步做完,绝大多数虚拟机ping不通宿主机的问题都解决了，另外也要确认VMware的虚拟网卡在宿主机上状态是“已连接”，且没有被禁用。
Q&A：虚拟机ping不通网关常见疑问
Q1：VMware NAT模式下虚拟机可以上网但ping不通网关，这是什么情况？
能上网说明网络链路本身没问题，数据能出去也能回来，ping不通网关大概率是网关设备（VMware虚拟路由器）禁ping，或者你ping的IP根本不是当前生效的网关地址。 手动在虚拟机里执行ip route或route print，查看实际生效的默认网关，再和VMware的NAT设置对一下，往往能发现答案。
Q2：VMware虚拟机无法ping通外网但宿主机正常，怎么排查？
先确认NAT服务和DHCP服务在宿主机上是运行状态,接着检查虚拟机IP是不是DHCP自动获取，如果手动改了IP，很容易和虚拟网络冲突，然后ping网关和ping外网IP，例如ping 223.5.5.5，网关通但外网IP不通，问题在VMware的NAT转发机制上；网关都不通，问题出在虚拟网络配置上。
Q3：虚拟机桥接模式ping不通网关，是不是还要设置宿主机？
桥接模式下,宿主机基本不用额外设置，它只是把物理网卡“共享”给虚拟机用。你需要确认的是物理路由器是否开启了“AP隔离”或“终端隔离”功能，部分办公网络和安全要求较高的路由器默认开启了这个选项，它会阻断同一局域网内设备互访。 登录路由器后台，关掉这个隔离功能，桥接模式就能正常互通。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/748621.html
