Fedora on Jamaisvu's blog

Linux KVM桥接Windows虚拟机，穿透访问VirtualBox HCL模拟器全网通方案

Tue, 28 Jul 2026 17:06:44 +0800

一、前言 & 场景痛点

在网络仿真学习场景中，很多用户会使用 Linux KVM 运行Windows虚拟机，并在Windows内部安装 VirtualBox + HCL华三模拟器 做网络实验。

默认KVM为NAT模式（virbr0，192.168.122.0/24），会出现典型网络隔离问题：

✅ Linux宿主机可以正常访问Windows虚拟机
✅ Windows虚拟机可以正常访问内部HCL模拟设备（192.168.56.0/24）
❌ Linux宿主机无法直接访问HCL模拟器设备，必须远程桌面进入Windows操作，极其繁琐

核心问题：KVM NAT网络二层隔离，且Windows内部VirtualBox Host-Only网段（192.168.56.0/24）无法被宿主机路由穿透。

本文提供一套全Linux发行版通用的终极解决方案：KVM桥接组网 + Windows三层转发 + 双向静态路由，实现宿主机直接Telnet/SSH/Web访问HCL所有虚拟设备。

二、整体网络拓扑

物理局域网网段：192.168.31.0/24 HCL模拟设备网段：192.168.56.0/24

1Linux宿主机（br0：192.168.31.13）
2        ↓ KVM二层桥接
3Windows虚拟机（桥接网卡：192.168.31.159）
4        ↓ Windows内核IP转发
5Windows VirtualBox Host-Only网卡（192.168.56.1）
6        ↓
7HCL交换机/路由器（192.168.56.99 等设备）

三、核心实现原理

KVM改桥接模式：让Windows虚拟机成为局域网独立设备，与宿主机二层互通
开启Windows内核IP转发：让Windows充当三层软路由，打通两张网卡跨网段流量
Linux宿主机配置静态路由：将56网段流量全部转发至Windows虚拟机
HCL设备配置回程路由：解决流量出去回不来的核心坑点

四、Linux宿主机配置（全发行版通用）

适配 Fedora、Ubuntu、Debian、Arch 等所有Linux系统，区分主流网络管理器方案。