什么是端口转发，为什么你需要它

在 VirtualBox 中新建虚拟机时，网络适配器默认使用 NAT（网络地址转换）模式。NAT 模式下，虚拟机可以通过宿主机的网络正常上网，但宿主机和局域网内的其他设备无法主动访问虚拟机内部的服务——这就像虚拟机躲在一道单向玻璃后面。

VirtualBox相关配图

举个具体例子：你在 Ubuntu 虚拟机里启动了一个 Nginx 服务，监听 80 端口。在虚拟机内部用 `curl localhost` 能正常返回页面，但在宿主机浏览器里输入虚拟机 IP 却无法打开。这正是 NAT 模式的限制所在。

VirtualBox 端口转发配置就是解决这个问题的标准方案。它的原理很直观：在宿主机上开放一个端口（如 8080），将所有发往该端口的流量自动转发到虚拟机的目标端口（如 80）。配置完成后，在宿主机浏览器访问 `localhost:8080`，实际看到的就是虚拟机里 Nginx 的页面。

图形界面配置端口转发（推荐新手使用）

以 VirtualBox 7.0 及以上版本为例，操作步骤如下：

VirtualBox相关配图

1. 打开 VirtualBox 管理器，选中目标虚拟机，点击顶部菜单的「设置」按钮。 2. 在左侧导航栏选择「网络」，确认「连接方式」为「网络地址转换（NAT）」。 3. 展开「高级」选项，点击「端口转发」按钮，弹出规则编辑窗口。 4. 点击右侧的绿色加号图标添加一条新规则，填写以下字段： - 名称：自定义标识，如 `ssh` 或 `web` - 协议：TCP 或 UDP - 主机 IP：留空或填 `127.0.0.1` - 主机端口：宿主机上用于监听的端口，如 `2222` - 子系统 IP：留空（默认指向虚拟机） - 子系统端口：虚拟机内服务的实际端口，如 `22` 5. 点击「确定」保存。规则即时生效，无需重启虚拟机。

一个关键细节：主机端口不要使用 1024 以下的端口号（如 22、80），因为在 macOS 和 Linux 上这些端口需要 root 权限才能绑定，容易导致转发失败。建议使用 2222、8080、3307 这类高位端口。

命令行配置方式与实战场景

对于需要批量管理或脚本化部署的用户，VirtualBox 提供了 `VBoxManage` 命令行工具。以下是两个高频实战场景的完整命令。

VirtualBox相关配图

**场景一：SSH 远程连接虚拟机**

将宿主机 2222 端口转发到虚拟机 22 端口：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 "ssh,tcp,,2222,,22" ```

配置完成后，在宿主机终端执行：

```bash ssh -p 2222 [email protected] ```

即可直接登录虚拟机，无需切换到 VirtualBox 窗口操作。

**场景二：Web 开发本地调试**

将宿主机 8080 端口转发到虚拟机 80 端口，同时将 3307 转发到 3306（MySQL）：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 "web,tcp,,8080,,80" VBoxManage modifyvm "Ubuntu-Server" --natpf1 "mysql,tcp,,3307,,3306" ```

这样在宿主机浏览器访问 `http://localhost:8080` 即可查看虚拟机中的网站，数据库管理工具连接 `127.0.0.1:3307` 即可操作虚拟机内的 MySQL。

删除规则同样简单：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 delete "ssh" ```

注意：`modifyvm` 命令需要在虚拟机关机状态下执行。如果虚拟机正在运行，改用 `controlvm` 子命令：

```bash VBoxManage controlvm "Ubuntu-Server" natpf1 "ssh,tcp,,2222,,22" ```

常见故障排查

**问题一：端口转发配置正确，但连接被拒绝**

首先确认虚拟机内部的服务确实在运行。进入虚拟机执行：

```bash ss -tlnp | grep :22 ```

如果没有输出，说明 SSH 服务未启动，需要先运行 `sudo systemctl start sshd`。其次检查虚拟机内的防火墙规则，Ubuntu 下执行 `sudo ufw status`，确认目标端口未被阻止。

**问题二：宿主机端口被占用**

在宿主机上检查端口占用情况：

```bash # Windows netstat -ano | findstr :2222

# macOS / Linux lsof -i :2222 ```

如果端口已被其他程序占用，更换一个空闲端口即可。

**问题三：局域网其他设备无法访问**

默认情况下，端口转发仅监听 `127.0.0.1`，局域网设备无法访问。如果需要让同一网络下的其他电脑也能访问虚拟机服务，将主机 IP 字段设置为 `0.0.0.0`：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 "web,tcp,0.0.0.0,8080,,80" ```

总结

VirtualBox 端口转发配置是使用 NAT 网络模式时不可绕过的基础技能。掌握图形界面和命令行两种配置方式后，无论是日常的 SSH 连接、Web 开发调试，还是数据库远程管理，都能轻松实现宿主机与虚拟机之间的网络互通。配置过程中遇到连接失败时，按照「检查服务状态 → 检查防火墙 → 检查端口占用」的顺序逐步排查，绝大多数问题都能快速定位。

如果你还没有安装 VirtualBox，可以前往官方下载页面获取最新的 7.1 系列安装包，支持 Windows、macOS 和 Linux 三大平台。下载安装后，按照本文的步骤配置端口转发，几分钟就能搭建起你的第一个可远程访问的虚拟机环境。

相关阅读：VirtualBox 端口转发配置使用技巧，VirtualBox 迁移 下载与安装指南 20