UTM、Parallels 或 VMware 虚拟机在 Mac 上无法上网

虚拟机通过虚拟机 App 在 Mac 上设置的某种模式连接互联网。共享或 NAT 模式通过 Mac 联网。桥接模式则让虚拟机作为另一台电脑出现在你的网络上。

让你的智能体来解决拷贝一条提示词，适用于 Claude Code、Codex 或任何能使用终端的智能体。

我的 Mac 出现了这个问题：UTM、Parallels 或 VMware 虚拟机在 Mac 上无法上网。请阅读 https://kilobat.app/zh-hans/guides/vm-no-internet-mac.md，并和我一起逐步处理。如果缺少 Kilobat CLI，请安装：brew install seifip/kilobat/kilobat。请你自己运行指南中的终端和 kilobat 检查，并告诉我发现了什么。列出只有我才能完成的步骤。更改任何设置之前先问我。

适用于：macOS 14 Sonoma 及更高版本上的 UTM、Parallels Desktop 和 VMware Fusion。核查日期：2026 年 11 月 7 日

症状

Mac 可以上网，但客户机系统不能。
客户机有 IP 地址，但网站无法加载。
在桥接模式下，客户机没有获得 IP 地址，或获得了错误的地址。
在 Mac 上开启 VPN 之前，虚拟机正常工作。
虚拟机在 macOS 更新或虚拟机 App 更新后停止工作。

可能的原因

Wi-Fi 上的桥接模式。UTM 表示，使用 Wi-Fi 接口桥接可能需要额外配置。Parallels 表示，桥接问题可能来自本地网络。
没有互联网的模式。UTM 的“仅主机”模式会阻止 WAN 流量，所以客户机无法上网。VMware 的 Host-only 模式只把虚拟机连接到 Mac。
Mac 上的 VPN 或安全 App。Apple 表示，VPN 和其他网络监控软件可能影响互联网访问。虚拟机的流量也会经过该软件。
针对虚拟机 App 的防火墙规则。对 Mac 上的防火墙 App 来说，虚拟机的流量来自虚拟机 App 的进程。针对该 App 的阻止规则也会阻止客户机。
客户机系统自身的设置。客户机可能有错误的 DNS 服务器、防火墙，或需要在客户机中安装驱动程序的网卡。

如何检查

确认 Mac 本身可以上网。
打开虚拟机的设置，找到网络模式，例如“共享网络”、“桥接”或“仅主机”。
在客户机中，显示 IP 地址和网关。在 Linux 上使用 ip addr，在 Windows 上使用 ipconfig。
在客户机中，ping 网关。然后 ping 一个公网地址，例如 1.1.1.1。
在客户机中，查询一个名称，例如 example.com。如果 ping 成功但名称查询失败，问题出在 DNS。
在 Mac 上，列出 VPN 配置及其状态。
```
scutil --nc list
```
选取苹果菜单 >“系统设置”>“通用”>“登录项与扩展”。点按“网络扩展”旁边的信息按钮。

如何修复

将虚拟机设为共享模式。在 UTM 中，选择“共享网络”。在 Parallels 中，选择“Shared Network”。在 VMware Fusion 中，选择 NAT 模式“Share with my Mac”。
更改模式后，重新启动客户机系统。
如果你需要桥接模式，请桥接到以太网，而不是 Wi-Fi。
在 UTM 中，如果共享模式失败，请尝试“模拟 VLAN”。UTM 在自己的进程中运行这个网络。
暂时关闭 Mac 上的 VPN 做个测试。如果虚拟机随后正常，请阅读 VPN 厂商关于本地或共享流量的设置。
更新虚拟机 App 和 macOS。安装虚拟机 App 提供的客户机工具。
如果客户机有 IP 地址但无法上网，请检查客户机的 DNS 和防火墙设置。

使用 Kilobat

Kilobat 的检查在 Mac 上运行。当失败的代码在虚拟机中运行时，请使用 --context vm。报告会以一条要在客户机中运行的命令结尾。
```
kilobat why example.com --context vm
```
Kilobat 把虚拟机的流量计在虚拟机 App 的进程名下。请查看当前配置中该 App 的规则。
```
kilobat rules
```
如果虚拟机 App 有阻止规则，请使用 kilobat reset 和该 App 的 bundle ID 将其移除。
检查 Mac 上的 VPN 是否更改了 DNS 或路由。
```
kilobat vpn
```

常见问题

我应该使用哪种模式？

UTM 建议为新的虚拟机使用“共享网络”。当桥接模式无法上网时，Parallels 建议使用“Shared Network”。

虚拟机 App 需要“本地网络”权限吗？

Apple 的本地网络隐私规则适用于 App，但 Apple 没有说明它们如何适用于客户机的流量。如果客户机无法访问本地设备，请在“系统设置”>“隐私与安全性”>“本地网络”中检查虚拟机 App。

为什么有些 App 在使用 Apple 的 Virtualization 框架时无法提供桥接模式？

Apple 表示，桥接的网络设备需要虚拟化软件的受限权利。NAT 设备则不需要。

参考资料

核对于 2026 年 11 月 7 日。