虚拟机NAT设置后无法上网，别急着重装或折腾防火墙，绝大多数情况下是虚拟网络编辑器里的子网IP、网关或DHCP，和虚拟机内部配置对不上，先打开VMware的“编辑-虚拟网络编辑器”核对一遍，再去虚拟机里执行ipconfig，基本就能找到问题。
虚拟机NAT模式无法上网？大概率是这三处设置错了
NAT模式本身并不复杂,它相当于给虚拟机套了一个“内网”，由宿主机转达外网请求，可正因为中间隔了一层，出问题时也容易一头雾水，根据我自己的排查经验，下面三个地方是故障高发区。
虚拟网络编辑器里的子网IP和NAT网关不一致
打开VMware,点击“编辑”菜单，选择“虚拟网络编辑器”，会看到VMnet8（NAT模式）的配置，这里有个容易忽略的点：子网IP和NAT网关必须处于同一个网段，比如子网IP设置为192.168.88.0，NAT网关就应该是192.168.88.2（或者同网段其他可用地址），不能跑到192.168.100.2去。
一旦网关和子网IP对不上,虚拟机发出的网络请求根本找不到“门卫”，我见过有人为了避开通网段冲突，手动改了虚拟网络编辑器里的子网IP，结果忘了同步NAT网关，于是虚拟机完全断网。
虚拟机里的IP地址和DHCP冲突
默认情况下,VMware的DHCP服务会给虚拟机分配IP，但如果你之前手动配置过静态IP，或者从别的网络环境迁移过来，虚拟机里的IP就可能落在错误的网段，例如外部网络是192.168.1.x，而VMnet8的子网是192.168.88.x，虚拟机里却还保留着192.168.1.100，那自然上不了网。
关闭虚拟机里的固定IP，改成“自动获取IP和DNS”，是解决这类问题最省事的方法。如果一定要用静态IP，请确保IP在DHCP范围之外且与网关同网段。
虚拟机网卡被桌面系统“软禁用”
Windows类的虚拟机有时会自己把网卡禁用掉,尤其是你切换过网络连接模式（比如桥接到NAT）之后，打开虚拟机里的“网络和Internet设置”，找到“更改适配器选项”，看看以太网适配器是不是灰色状态，右键启用它，然后再试。
VMware NAT设置里最容易踩的坑：网关和DNS
前面说的是大方向,下面把网关和DNS单独拎出来讲，因为这两个软错误最隐蔽，症状也最迷惑。
网关不对，虚拟机外网全断
在虚拟机里打开命令行（CMD），执行ipconfig /all，找到以太网适配器的默认网关，如果网关不是你虚拟网络编辑器里设置的NAT网关地址，就需要手动修正，可以在“网络属性”里双击“Internet协议版本4 (TCP/IPv4)”，填入正确网关，或者索性改成自动获取。
DNS填错，能ping通IP却打不开网页
更诡异的情况是：虚拟机Ping百度IP地址能通，但浏览器输域名打不开，这是DNS解析失效的典型表现，NAT模式下，VMware自带DNS代理，通常把DNS设置为宿主机网关就能解决，如果虚拟机里填的是公共DNS如8.8.8.8，有时也会因为宿主机网络环境的限制而无法访问。
业内专家指出,NAT模式下虚拟机访问外网的路径是：虚拟机 → 虚拟NAT网关 → 宿主机网卡 → 路由器，所以DNS请求也走这条链路，一旦宿主机DNS源被劫持或污染，虚拟机浏览器也会跟着遭殃。
用NAT模式时，默认网关和DHCP该怎么配
大多数场景下,你只需在虚拟网络编辑器里点“恢复默认设置”，让VMware自动分配，恢复后VMnet8的子网通常为192.168.x.0，DHCP默认开启，网关为192.168.x.2，然后进虚拟机，把网卡设为“自动获取”，什么都不用管。
不同虚拟机软件的NAT网络配置差异
不只是VMware,VirtualBox和Hyper-V也有类似问题，搞清楚它们之间的差异，能少走很多弯路。
VirtualBox的NAT和NAT网络不是一回事
VirtualBox里有两个类似选项：“NAT”和“NAT网络”，前者是单虚拟机端口转发模式，虚拟机通过宿主机的IP访问外网，但默认情况下虚拟机与宿主机之间相互不可Ping通，后者则是一个虚拟网卡+DHCP服务，多台虚拟机可以互通，如果你在VirtualBox里选择了“NAT”，却发现虚拟机之间不能通信，那是正常的，因为这两个模式功能本来就不同。
行业共识认为,VirtualBox的NAT模式更多用于简单访问外网测试，而NAT网络用于搭建虚拟内网，设置位置在“全局工具-网络”里新建NAT网络，再给虚拟机分配即可。
Hyper-V没有传统意义上的NAT
Hyper-V默认不提供像VMware那样的VMnet8，它用的是“默认网络”，原理上是一个内部虚拟交换机加NAT转发，如果你用了第三方软件实现NAT（比如通过PowerShell配置NAT），一旦出错，网上能查到的资料很少，我的建议是：把Hyper-V虚拟交换机的连接类型改为“NAT”不太可行，因为Hyper-V的界面里根本没有这个选项，需要命令行手动配，难度较高，非专业人士不建议折腾。
其他虚拟机软件的NAT设置路径
国产的VirtualBox或VMware Workstation自不必说，但如果你用Windows沙盒或WSL2，它们用的是跨界NAT机制，同样可能出现网关不匹配的问题，检查思路依然不变：先确认宿主机的网络能上，再查虚拟网卡的IP段，最后看DNS。
实操步骤：一步步检查并修复NAT上网问题
如果你不想一个个点开设置看,直接按下面这个顺序来，多数情况下能一次性解决问题。
第一步：确认宿主机网络一切正常
打开宿主机CMD,Ping一下路由器地址（比如192.168.1.1），宿主机上不了网的话，虚拟机NAT模式自然也好不了，这一步能排除线缆、路由器故障等底层问题。
第二步：重启VMware的虚拟网卡和DHCP服务
在Windows服务管理器（services.msc）中找到“VMware NAT Service”和“VMware DHCP Service”，右键重启，然后打开“更改适配器选项”，把VMnet8和VMnet1禁用再启用，这个操作类似让虚拟网络“重新呼吸”，能解决不少缓存错误。
第三步：重置虚拟网络编辑器
打开VMware,进入“虚拟网络编辑器”，点击右下角的“更改设置”获得管理员权限，然后点“恢复默认设置”，这会清空所有自定义配置，重建一套干净的NAT网络。恢复后记得重启VMware软件，再启动虚拟机。
第四步：在虚拟机内部强制刷新网络
以Windows虚拟机为例,在CMD里依次执行：
- ipconfig /release
- ipconfig /renew
- ipconfig /flushdns
如果是Linux虚拟机,执行sudo dhclient -r && sudo dhclient，然后ping网关，ping外网IP，最后ping域名，看问题出在哪一环。
NAT模式就像一个小区收发室,IP是门牌号，网关是收发室门口，DNS是住户名册，只要门牌号对得上、名册能查、收发室大门敞开，虚拟机联网就是秒开的事，按上面的顺序检查一遍，绝大多数故障都能自己解决。
Q&A：虚拟机NAT设置后无法上网怎么办？三个高频问题
为什么虚拟机可以Ping通网关，却连不上外网？
Ping通网关说明链路层已经通到宿主机了,连不上外网通常是宿主机自身没有开启IP转发，或者虚拟机DNS配置错误，先确认宿主机能不能上网，再在虚拟机里用nslookup指令测试DNS解析，如果解析正常，检查宿主机防火墙是否拦截了来自VMnet8的转发流量。
恢复默认设置后，原来的虚拟机IP会变吗？
会变,虚拟网络编辑器恢复默认后，VMnet8的子网网段和DHCP地址池都会重新生成，原来手动配置过静态IP的虚拟机将无法联网，解决办法是在虚拟机内部重新设置自动获取IP，或者把虚拟机网卡移除后重新添加，让它接受新网段的分配。
VMware NAT模式上网速度慢，怎么优化？
NAT模式本身带宽由宿主机共享,速度慢可以先排除宿主机的网络占用，然后把VMware里的网络适配器类型从“Intel PRO/1000”换成“VMXnet3”，后者的虚拟化队列处理性能更好，再检查虚拟机内是否启用了巨型帧（Jumbo Frames），如果启用了，建议关闭，否则与默认MTU不匹配会带来额外的重传。