ikuai安装虚拟机后无法联网？核心解决思路是：确认虚拟网卡采用的是桥接模式，同时检查ikuai的WAN口是否绑定了正确的物理网卡，然后按“物理链路→虚拟交换机→ikuai内网配置”的顺序逐层排查。
首先别急着重装系统，ikuai虚拟机连不上网，问题往往不在ikuai本身，很多朋友在给软路由安装虚拟机后，发现管理页面能打开，但外网死活不通，这时候要明白一个常识：虚拟机里的ikuai和物理机安装的ikuai，在联网逻辑上没有本质区别，只是中间多了一层虚拟化转发，搞清楚这层转发关系,问题就解决一大半了。
ikuai安装虚拟机后无法联网怎么办？先检查这三大核心配置
虚拟网卡模式选错是最常见的原因
在你装ikuai虚拟机之前，虚拟化平台会要求选择网络连接方式，常见的有三种：桥接模式、NAT模式、仅主机模式，其中NAT模式是让虚拟机通过宿主的物理网卡借用地址去上网，ikuai作为软路由时，需要对外提供网关能力，所以多数情况下你必须选择桥接模式,让虚拟机的虚拟网卡直接连接到物理网络链路。
如果你选成了NAT，ikuai的WAN口拿到的是虚拟网络分配的内网地址，虽然也能访问外网，但你的实际终端设备无法通过它做路由转发，这就导致“ikuai虚拟机能ping通网关但无法上网”的奇怪现象，行业共识认为，这类问题中，网卡模式配置错误占的比例不小。
物理网卡绑定错误导致流量走不通
ikuai对多网卡的支持很好，但恰恰因为支持太好，容易绑错，当你在一台只有一块物理网卡的电脑上装ikuai虚拟机时，通常只需要设置一个LAN口；但如果你的机器有多块网卡，且你计划WAN口拨号、LAN口接交换机，那么一定要在ikuai的“网络设置→内外网设置”里把WAN口对应的物理网卡选对，很多朋友把网卡插在机器第一个网口，却在ikuai里绑定了第二个网口,数据链路根本不通。
ikuai虚拟机内部防火墙策略拦住了流量
第三个常见点，是ikuai默认防火墙规则和你的实际需求冲突，如果前面两个配置没问题，但终端设备拿到地址后还是上不了网，可以到“防火墙设置”里看看有没有开启MAC过滤或IP限速，同时检查ARP绑定是否误开启，尤其当你从物理机迁移到虚拟机时,旧的绑定记录可能会残留。
ikuai虚拟机能ping通但无法上网？试试这些排查思路
先确认虚拟化平台的物理网卡识别情况
如果你用的是VMware Workstation，打开虚拟机设置，在硬件列表中找到“网络适配器”，右侧确保勾选了“桥接模式”，下一步，点击“配置适配器”，看看是否勾选了真正连网的物理网卡，如果你用的是无线网卡且未勾选“复制物理网络连接状态”,相当一部分情况下会导致桥接不稳定。
如果你用的是ESXi，需要登录vSphere客户端，在主机“配置→网络”中确认虚拟交换机已经分配了上行链路，创建端口组时，确保VLAN ID为0或对应网络的VLAN号，注意，ESXi默认虚拟交换机安全策略中“混杂模式”可能是拒绝状态，这会影响ikuai作为软路由接收不同MAC地址的流量,需要改为接受。
再检查虚拟交换机与网卡直通设置
对于PVE用户，通常使用Linux Bridge加virtio半虚拟化网卡，创建VM时，网络模型选择“virtio”，然后bridge选择“vmbr0”，如果PVE只有单网卡，vmbr0默认桥接在物理网卡上，ikuai虚拟机一般能直接联通，若你给ikuai配置了PCI直通物理网卡，记得在虚拟机中不要把直通网卡用做管理口,否则会出现管理页面无法访问的尴尬。
最后核对ikuai的LAN和WAN逻辑
这一步非常关键，ikuai虚拟机的LAN口和WAN口不能处于同一个网段，否则数据回包会混乱，例如你的主路由是192.168.1.1，ikuai的LAN口就不能也设置成192.168.1.1，建议改成192.168.2.1，然后再将你的手动IP和DHCP地址池调整到192.168.2.x，完成后，在ikuai“系统设置→系统状态→网络状态”里能看到WAN口有IP地址，同时LAN口有内网地址,这才算基础配置正常。
vmware和esxi下ikuai虚拟机无法联网的差异化处理
vmware workstation设置要点
桌面级玩软路由，很多朋友喜欢用VMware Workstation，操作路径是：编辑虚拟机设置→网络适配器→选中“桥接模式”，这里有个小坑：如果你希望局域网里的其他设备也能访问ikuai虚拟机，那么网络适配器类型建议选择“VMXNET3”，性能比e1000好，但VMXNET3需要VMware Tools支持,装上就行。
如果桥接后依然不通，可以尝试关闭VMware的网络服务再重启，或者在虚拟网络编辑器里把VMnet0自动桥接改为手动指定你的物理网卡，物理网卡如果连接在光猫上，那ikuai要能拨号就需要将网卡桥接在光猫的LAN口这一侧,这一点常被忽略。
esxi环境下需要更细致的三层检查
ESXi下ikuai虚拟机无法联网，往往和物理交换机端口有关，如果你把物理宿主机网线接在交换机的Access口，且交换机只放行了某个VLAN，那么虚拟机的桥接流量就会被截断，此时应确认交换机端口是否设置了trunk，或者干脆把端口划到和ikuai WAN口相同的VLAN，ESXi的“安全策略”中，不仅混杂模式要设为接受，MAC地址更改也要设为接受,这样才能保证ikuai虚拟机的虚拟网卡能正常收发数据。
pve和其他平台的通用要点
PVE、VMware ESXi、Hyper-V只是虚拟化工具不同，底层逻辑一样，大多数情况下，ikuai虚拟机无法联网的根源出在虚拟网卡没有真正桥接到物理网卡，在PVE中，如果物理网卡是enp2s0，那创建linux bridge时要写成bridge-ports enp2s0，写错了自然不通，在Hyper-V中，需要创建外部虚拟交换机并绑定物理网卡，同时勾选“允许管理操作系统共享此网络适配器”,不然宿主机自身也会掉线。
ikuai安装虚拟机后无法联网？常见操作误区与正确做法
把WAN口设置成自动获取也能拨号
有不少人用虚拟机装ikuai，是想替代闲置设备做单臂路由，这时候WAN口和LAN口可能共用一块物理网卡，ikuai不支持单网口同时绑定WAN和LAN（除非你用VLAN交换机划分），所以如果你只有一个物理网卡，建议在虚拟化平台里创建两个虚拟网卡，一个桥接到物理网卡作为WAN（用于连光猫或上级路由），另一个使用NAT或host-only网段作为LAN（用于管理）,这样也能实现基本路由功能。
修改了ikuai的LAN地址后忘记改电脑IP
当你把ikuai虚拟机成功启动后，默认LAN口可能还是192.168.1.1，与你的家用主路由冲突，你通过浏览器访问主路由，把ikuai的LAN改成192.168.5.1后，电脑的IP如果还卡在192.168.1.x网段，自然无法访问ikuai，正确操作是，把电脑的有线网卡IP改为192.168.5.2（掩码255.255.255.0，网关192.168.5.1），再访问ikuai管理页面，这一点特别适合“ikuai虚拟机和物理机安装的联网差异”场景中对比理解：物理机装ikuai时，显示器接上就能改,虚拟机装则必须依赖这个管理通道。
忽略虚拟网卡的MAC地址变化
虚拟化平台每次重建虚拟机或更换网卡类型，MAC地址可能会变，ikuai已绑定的IP和MAC联动策略会让新MAC无法获得地址，导致终端设备分配不到IP，解决思路是在ikuai“DHCP设置”中删除旧的静态分配记录，或者让新网卡沿用原MAC地址，在VMware里,你可以在高级设置中固定网卡的MAC地址。
ikuai安装虚拟机后无法联网问题Q&A
问：ikuai安装虚拟机后无法联网，管理页面也打不开怎么办？
先检查虚拟机的控制台是否能看到ikuai系统正常启动，如果看到“Press any key to continue”卡住，可能是键盘设备未连接，多数情况下，先按住虚拟机窗口内的Ctrl+Alt+Insert重启，然后在ikuai后台输入reboot，如果还是无法访问管理页面，确认网卡是否已经连接到虚拟交换机，并手动给你的管理网卡指定一个和ikuai LAN同网段的IP，管理页面打不开，通常不是ikuai系统坏了,而是你的电脑和ikuai之间没有网络路径。
问：ikuai虚拟机桥接模式设置正确，但外网依然不通，哪里容易出问题？
检查顺序如下：第一，物理网卡是否被动修改了IP或MAC；第二，ikuai外网设置中是否填写了错误的宽带拨号账号或VLAN ID；第三，上级光猫是否做了MAC地址绑定，如果上级设备绑定了旧软路由的MAC，新的ikuai虚拟机网卡MAC不被信任，自然无法拨号，可以在光猫后台把绑定解除，或者在虚拟机中沿用旧网卡的MAC地址，这一步排查结束后,多数情况下问题都能解决。
问：PVE下ikuai虚拟机无法联网，应该优先检查哪些配置？
优先检查虚拟机的网络设备是否选用了“virtio”，且bridge是否指向了正确的Linux Bridge，在PVE管理界面中，查看该虚拟机的网络配置，确认“Bridge”字段不是vmbr0而是你实际创建的桥，同时在PVE节点的“网络”标签页下，查看vmbr0的“Ports”是否包含了物理网卡，如果没有包含，编辑/etc/network/interfaces文件，把物理网卡加入桥接端口并重启网络服务，PVE重启网络可能影响虚拟机通信,建议在维护窗口操作。
ikuai安装虚拟机后无法联网，十有八九是虚拟网卡与物理网卡的桥接关系出了问题，从虚拟化平台的上行链路，到ikuai的外网绑定，再到终端设备的网关地址，一层层理顺，很快就能解决，先物理后虚拟，先链路后配置，这是排查所有虚拟机网络问题的铁律。