VMware 跑一键端，NAT 还是桥接？我的固定配置和三个坑

hmn201

最近连着装了三个端游一键端（DNF 70、诛仙 422、天龙怀旧），好几个朋友都在问同一个问题：虚拟机网络到底选 NAT 还是桥接。前后踩了几次坑，把自己现在的固定做法写下来，给刚上手的朋友参考。

一、先明确一件事：写死 IP 的是虚拟机，不是你的物理机

很多端在启动脚本里就定好了 192.168.200.0/24 或者 10.0.0.0/24 这一段，服务端配置文件、客户端登录器列表里的地址都是配套的。所以网络模式的选择，本质上是在问：怎么让虚拟机稳稳拿到那个网段里的地址，同时让物理机上的客户端能连上它。

二、NAT（VMnet8）——我现在默认用这个

1. 打开虚拟机的"虚拟网络编辑器"，把 VMnet8 的子网改成端里写死的网段，例如 192.168.200.0，掩码 255.255.255.0；
2. 关掉 DHCP，或者把地址池限制在 .200 之后，避免和端里固定的 .100/.128 撞车；
3. 虚拟机网卡设为 NAT，进系统后 ifconfig 确认地址是否落在预期网段；
4. 客户端直接连 192.168.200.128（以端里实际地址为准）。

好处是物理机切 Wi-Fi、换网络环境都不影响，虚拟机始终在同一个内网里，登录器列表不用反复改。

三、桥接——只有两种情况我会用

一是端要求局域网里其他机器也能连（比如家里两台电脑一起玩）；二是端本身靠 DHCP 取地址、没有写死 IP。桥接最大的坑是：物理机连公司或校园网时，分到的网段跟端要求的对不上，甚至根本拿不到地址，登录器就一直卡在"正在连接服务器"。

四、我踩过的三个坑

1. 网段改了但没重启虚拟网卡。VMnet8 子网改完，一定要在"网络连接"里把 VMware Network Adapter VMnet8 禁用再启用一次，否则物理机这侧还是旧地址，ping 不通虚拟机。
2. 端里自带精简版 MySQL，和本机装的 MySQL 抢 3306。要么改端里 my.ini 的端口，要么先把自己本机那个服务停掉，不然服务端启动到一半就断。
3. Windows 防火墙拦登录器。典型表现是服务端各项全绿，客户端就是连不上。先临时关掉防火墙验证，确认原因后再给登录器和虚拟机网段加白名单，比直接长期关防火墙安全。

这些是一键端的通用套路，页游和 Linux 服务端的思路一样，只是改配置的位置换成了 /etc/sysconfig/network-scripts 或者 netplan 的 yaml。

有不同做法的欢迎补充，尤其是习惯用"仅主机模式"的朋友，我一直没太搞明白它在单机场景里除了不能上网，和 NAT 还有什么实质区别。