当前位置：首页 > news >正文

宿主机与虚拟机网络配置打通

news 2026/4/12 20:11:51

Kali 虚拟机网络配置笔记

一、基础网络模式

1. 桥接模式 (Bridged)

目的：让虚拟机加入物理局域网
配置：
- 选择物理网卡（非VMnet1/VMnet8）
- 启用"复制物理网络连接状态"（推荐笔记本用户）
结果：虚拟机获得同网段IP（如172.26.20.x）

2. Host-Only模式

目的：虚拟机与宿主机私有网络
网段：192.168.80.0/24（VMnet1）

3. NAT模式

目的：虚拟机通过宿主共享上网
网段：192.168.23.0/24（VMnet8）

二、同时访问物理网和VPN网的配置方案

方案A：双网卡路由转发（推荐稳定方案）

1. 虚拟机设置

# 网卡1：桥接模式（外网）# 网卡2：Host-Only模式（内网通道）

2. 宿主机设置

开启Internet连接共享
- 右击VPN适配器 → 属性 → 共享
- 勾选"允许其他网络用户…"
- 选择"VMware Network Adapter VMnet1"
检查防火墙（需允许VMnet1转发）

3. Kali内部配置

# 查看网络接口ipaddr show# 检查Host-Only网卡（如ens33）ping192.168.80.1# 添加VPN网段路由sudoiprouteadd10.8.0.0/24 via192.168.80.1 dev ens33sudoiprouteadd10.9.0.0/24 via192.168.80.1 dev ens33# 验证路由表iproute

期望路由：

default via 172.26.20.254 dev eth0 # 桥接网卡 10.8.0.0/24 via 192.168.80.1 dev ens33 # VPN路由1 10.9.0.0/24 via 192.168.80.1 dev ens33 # VPN路由2

4. 故障排查

# 错误："Error: Nexthop has invalid gateway"# 原因：网关不可达# 解决：# 1. 确认Host-Only接口名称和IP# 2. ping 192.168.80.1# 3. 检查宿主机的IP转发和防火墙

方案B：直接在Kali运行VPN（最简单可靠）

# 1. 安装OpenVPNsudoaptupdate&&sudoaptinstallopenvpn# 2. 传输配置文件# 从宿主机复制.ovpn文件到Kali# 3. 连接VPNsudoopenvpn--configclient.ovpn

优点：

无需复杂路由
虚拟机直接获得VPN内网IP
网络隔离性好

三、常用网络诊断命令

Kali内部

# 查看IP和接口ipaddr showifconfig# 查看路由iproute route-n# 测试连通性ping-c4192.168.80.1traceroute10.8.0.1# 网络服务sudosystemctl restart networkingsudodhclient eth0

Windows宿主机

# 查看IP配置ipconfig/all# 测试到虚拟机的连通性ping 192.168.80.128# 检查IP转发Get-NetIPInterface|Select-ObjectifIndex,InterfaceAlias,Forwarding

四、配置检查清单

首次配置

虚拟机完全关闭后修改网络适配器
桥接到正确的物理网卡
Host-Only网卡能ping通宿主机(192.168.80.1)
宿主机已开启VPN适配器的"Internet连接共享"
Kali能获取到两个IP地址（桥接+Host-Only）

路由配置

Kali路由表包含默认网关（外网）
有指向VPN网段的路由（10.8.0.0/24等）
能ping通VPN内网地址

故障处理流程

先测试基础连通性
检查路由表是否正确
验证宿主机的共享和防火墙
考虑方案B（Kali直连VPN）作为备选

五、注意事项

网络模式修改需在虚拟机关机状态下进行
“复制物理网络连接状态”适合移动设备，固定环境可不勾
VPN路由仅在宿主机VPN连接有效时才可用
防火墙是常见阻碍，需双向检查
双网卡方案中，Kali的DNS可能需要单独配置

六、快速恢复命令

# Kali网络重置sudosystemctl restart NetworkManagersudodhclient-r&&sudodhclient# 清除错误路由sudoiproute flush10.8.0.0/24sudoiproute flush10.9.0.0/24# 重新添加路由sudoiprouteadd10.8.0.0/24 via192.168.80.1 dev[接口名]