Win11 系统下, mihomo(Clash), tun 模式生成的 Meta 接口,在 VmwareWorkstation 中的网络配置,桥接是看不到这个接口的,那么是否有变通的方式让其下虚拟机,用上这个 tun 接口?

69 天前
 qazwsxkevin

现在 mihomo(以下简称 Clash,其实都一样)在 Win 系统下,不像 linux 那样可以控制 tun 接口的命名和定义 IP 地址...
想让虚拟机通过 >宿主主机< 的 Clash 的默认 Meta 接口,over 穿透到到对面网络去,(> 工况原因:虚拟机不适合自身安装 Clash <),打算桥接到 Meta 接口走网络;
而在 VmwareWorkstation 中的网络配置,不认为 Meta 是个网络接口,Clash 运行起来后,VmwareWorkstation 的网络配置列表看不到。

1 、是否有变通方法?
2 、Win11 换什么虚拟机的宿主系统,有可能会认 Meta 接口是个网络接口?
3 、有人做过类似的事情吗?如何实现的?

1875 次点击
所在节点    程序员
13 条回复
weiweiwitch
69 天前
虚拟机用 Vmware Workstation 的 NAT 网卡,会自动从 meta 这个 tun 口出去。
qazwsxkevin
69 天前
@weiweiwitch 我好像理解明白您意思了,但其实宿主主机系统( Win11 本身),是不用跑数据去 Meta tun 口的,宿主主机也还要跟其它网络接口去通信(默认主路由不应该被剥夺),只是虚拟机需要 Meta tun 而已,如果我完全 NAT 宿主主机的 IP (虚拟机和宿主主机共 1 个 IP),那么我怎么也像不到 Clash 那边的规则,如何去适配这种做法。。。。
daisyfloor
68 天前
vmware 有没有 wsl2 的那种 mirror 网络模式,如果有的话用那种。
lovekernel
68 天前
Bridged (桥接模式)下(即和 win 系统同一个网段了),虚拟机查询自己 IP ,然后再在 Win 系统上配置路由表,将虚拟机对应的 IP 所有流量导向 Meta 接口就行了。(记得开启 TUN 并允许转发)
lovekernel
68 天前
我先给你梳理一下你想做的事:

* **Clash (mihomo)** 在 Windows 下开启了 `Meta` 这个虚拟网卡( TUN ),但 VMware Workstation 在设置虚拟机网络时,并不会把它当作可选的“桥接接口”,所以虚拟机无法直接“桥接”到 Meta 。
* 你想要的目标:**虚拟机上不装 Clash**,而是 **通过宿主机的 Clash Meta 接口上网**,虚拟机所有流量经过 Clash ,能穿透到外部网络。

核心思路:

1. **虚拟机仍用桥接模式**(跟宿主机在同一网段),获取一个正常 IP (假设 `192.168.1.200`)。
2. **在 Windows 上用路由表,把虚拟机的所有流量转发到 Meta 接口**( Clash 的虚拟网卡)。
3. **Clash 做出口 NAT**,虚拟机的所有请求就能出去了。

---

## 步骤

假设你的宿主机网络如下:

* 宿主机物理网卡(正常的网络) IP:`192.168.1.100`
* Clash Meta 虚拟网卡 IP:`198.18.0.1`( Clash 默认给的 TUN IP )
* 虚拟机 IP:`192.168.1.200`

以下步骤均在 **宿主机( Win11 )** 上操作。

---

### 1. 确认 Clash TUN 网卡

在命令行里查看 Clash 的虚拟接口名称:

```powershell
Get-NetAdapter
```

找到 `Meta` 或者类似名称的网卡,记下 `InterfaceAlias`(假设是 `Clash-Meta`),它的 IP 通常是 `198.18.0.1/16`。

---

### 2. 桥接模式下启动虚拟机

在 VMware Workstation:

* 设置虚拟机的网络为 **Bridged (桥接)**。
* 启动虚拟机,执行 `ipconfig` 或 `ifconfig`(取决于系统),假设虚拟机 IP 是 `192.168.1.200`。

---

### 3. 添加路由,让虚拟机流量走 Clash

在宿主机上打开管理员 PowerShell ,执行以下命令:

```powershell
# 1. 删除已有到虚拟机的路由(避免冲突)
route delete 192.168.1.200

# 2. 添加一条静态路由,把虚拟机的所有流量导入 Clash 网卡
# 注意:这里 0.0.0.0/0 是全流量
route add 192.168.1.200 mask 255.255.255.255 198.18.0.1 metric 5 if <Clash 接口索引>
```

其中:

* `198.18.0.1` 是 Clash Meta 虚拟网卡的 IP 。
* `<Clash 接口索引>` 需要用 `route print` 查看 Clash 网卡的接口编号,比如 `17`。

查看接口编号:

```powershell
route print
```

找到 `Clash-Meta` 对应的编号,替换上面命令。

---

### 4. 确保 Clash 允许转发

在 Clash 的配置文件(`config.yaml`)里,开启 TUN 并允许转发,通常这样写:

```yaml
tun:
enable: true
stack: system
auto-route: true
auto-detect-interface: true
dns-hijack:
- 198.18.0.2:53
```

确保 Clash 有打开 `auto-route` 和 `allow-lan`,这样可以处理来自虚拟机的流量。

---

### 5. 测试

在虚拟机里:

```bash
ping 8.8.8.8
curl ip.sb
```

看看 IP 是否是 Clash 出口的代理 IP 。

---

## 其他两个问题

### **1. 有没有更简单的方法?**

* 不能直接桥接到 Meta ,因为 VMware Workstation 不识别这个 TUN 网卡。
* 可以通过 **ICS (Internet Connection Sharing)** 或 **Windows NAT**,把虚拟机的网段共享给 Clash 网卡,但步骤更复杂,性能更差。
* 上面的 **路由转发** 是最简单稳定的。

---

### **2. 换什么虚拟化平台可以直接识别 Meta 网卡?**

* **Hyper-V** 理论上可以,因为它允许绑定任何 TAP/TUN 虚拟网卡作为外部交换机。
* **Proxmox / ESXi** 在 Linux 下可以直接用 TUN/TAP ,但在 Win11 不行,因为 Windows 驱动对 TUN 支持差。
* 如果迁移到 Linux 做宿主机,可以直接用 `ip tuntap` 把 Clash 的 TUN 和虚拟机网卡桥接,简单很多。

---

### **3. 有没有人做过?**

是的,很多人通过 Clash Meta + VMware 搭桥给虚拟机走代理。
大多数做法就是我上面说的 **桥接 + 静态路由转发**,或者用 **Windows NAT 共享**。

---

我问人工智能的。
soukiya
68 天前
@lovekernel 仔细阅读站规,V 站不允许使用 AI 生成内容作为回答。
w568w
68 天前
@lovekernel 看你的右边:“请不要在回答技术问题时复制粘贴 AI 生成的内容”。

六年的号,可惜了。复制粘贴 AI 生成基本 100% ban ,没有申诉机会
lovekernel
68 天前
啊我是考虑到这个点子不是我想出来的,怕被以为盗窃知识来装逼,所以考虑了几分钟还是给出了思路源出处。ban 了确实可惜了,确实因为粗心大意没看站规,只能兄弟们再见了。
@w568w
@soukiya
a33291
68 天前
softether 创建的虚拟网卡都能在 vmware 的桥接里看到,clash 创建的的却看不到

我猜和创建虚拟网卡时设置的属性有关系,这个网卡本质用的是 wintun 实现的
m1nm13
68 天前
求求了...买个能翻墙的路由器吧....
qazwsxkevin
68 天前
以上收到,但未尝试,
中午趁有时间,测试 VirtualBox-7.1.12-169651-Win ,同 VmwareWorkStation 情况一样,不能识别 Meta 接口,再花几天时间,看看从路由表入手来试试。。。
能不随身加外挂路由,就不外挂累赘。。。。
COW
68 天前
想在 vm 里也支持透明代理,还是在 linux 或者路由器层面解决更合适,或者找一个 windows 11 上能代替 iptables 的软件将流量重定向到 tun ,用 vmware NAT 虽然能解决问题,个人觉得 vmware 还是桥接用起来舒服,其实配置 http_proxy 也简单的吧。
qazwsxkevin
68 天前
@COW 同你思路一样,没找着呢,Win11 时代,非微软本家和其他开发者,似乎已经没有人去做路由软件了(我意思是支持新特性路由交换,各种 RIP,OSPF 之类的集合大成的专业软件),而微软本家是把这些东西(叫 RRAS )集成到它本家的 Server 系列(而且特性也就一般般)。。。

回到开始:这样的软件(类似 iptables),没找着。。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1147225

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX