VirtualBox 端口转发配置完整指南：从零开始访问虚拟机服务

什么是端口转发，为什么你需要它

当你在 VirtualBox 中创建一台虚拟机时，默认的网络模式是 NAT（网络地址转换）。在这种模式下，虚拟机通过宿主机的网络连接访问互联网，就像躲在路由器后面的一台内网设备。这意味着虚拟机能上网，但宿主机却无法主动连接虚拟机上的任何服务。

举个最常见的例子：你在 Ubuntu 虚拟机里启动了一个 Nginx 服务器，监听 80 端口。你回到 Windows 宿主机打开浏览器，输入虚拟机的 IP 地址——页面无法加载。原因就是 NAT 模式阻断了这条入站连接。

VirtualBox 端口转发配置的作用就是在 NAT 这堵墙上开一扇门：把宿主机上的某个端口（比如 8080）映射到虚拟机的某个端口（比如 80）。之后访问 `localhost:8080`，流量就会被自动转发到虚拟机的 80 端口，Nginx 页面随即呈现。

你不需要切换到桥接模式，也不需要额外配置防火墙规则，端口转发是 NAT 模式下最轻量、最安全的方案。

通过图形界面配置端口转发（推荐新手使用）

以 VirtualBox 7.0 及以上版本为例，操作步骤如下：

1. 打开 VirtualBox 主界面，选中目标虚拟机，点击顶部菜单的「设置」。 2. 左侧导航栏选择「网络」，确认「连接方式」为「网络地址转换（NAT）」。 3. 展开「高级」选项，点击「端口转发」按钮，弹出规则列表窗口。 4. 点击右侧的绿色加号图标添加一条规则，填写以下字段：

| 字段 | 说明 | 示例值 | |------|------|--------| | 名称 | 自定义规则名称 | ssh-rule | | 协议 | TCP 或 UDP | TCP | | 主机 IP | 留空表示 127.0.0.1 | （留空） | | 主机端口 | 宿主机上监听的端口 | 2222 | | 子系统 IP | 留空表示虚拟机默认 IP | （留空） | | 子系统端口 | 虚拟机内服务的端口 | 22 |

5. 点击「确定」保存。如果虚拟机正在运行，规则会即时生效，无需重启。

完成后，在宿主机终端执行 `ssh -p 2222 [email protected]`，即可通过 SSH 连接到虚拟机。

通过命令行配置端口转发（适合批量管理）

如果你需要管理多台虚拟机或编写自动化脚本，VBoxManage 命令行工具更高效。核心命令格式：

```bash VBoxManage modifyvm "虚拟机名称" --natpf1 "规则名称,协议,主机IP,主机端口,虚拟机IP,虚拟机端口" ```

实际示例——将宿主机 8080 端口映射到虚拟机 80 端口，用于访问 Web 服务：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 "web,tcp,,8080,,80" ```

其中逗号之间留空的字段表示使用默认 IP。执行后在浏览器访问 `http://localhost:8080` 即可看到虚拟机中的网页。

如果需要删除某条规则：

```bash VBoxManage modifyvm "Ubuntu-Server" --natpf1 delete "web" ```

查看当前虚拟机的所有端口转发规则：

```bash VBoxManage showvminfo "Ubuntu-Server" | grep "NIC 1 Rule" ```

注意：`modifyvm` 命令要求虚拟机处于关机状态。如果虚拟机正在运行，需要改用 `controlvm` 子命令：

```bash VBoxManage controlvm "Ubuntu-Server" natpf1 "web,tcp,,8080,,80" ```

两个实战场景与故障排查

场景一：SSH 连接超时

你配置了 2222 → 22 的转发规则，但 `ssh -p 2222 [email protected]` 一直提示 "Connection timed out"。按以下顺序排查：

- 进入虚拟机，执行 `sudo systemctl status sshd` 确认 SSH 服务是否在运行。如果未安装，执行 `sudo apt install openssh-server`（Debian/Ubuntu）。 - 执行 `ss -tlnp | grep :22` 确认 SSH 确实在监听 22 端口。 - 回到宿主机，执行 `netstat -an | findstr 2222`（Windows）或 `lsof -i :2222`（macOS/Linux），确认 VirtualBox 进程正在监听 2222 端口。 - 如果宿主机上有其他程序占用了 2222 端口，换一个端口（如 2200）重新配置。

场景二：Web 服务返回空白页面

宿主机访问 `localhost:8080` 能建立连接但页面空白。这通常不是端口转发的问题，而是虚拟机内的 Web 服务绑定了 `127.0.0.1` 而非 `0.0.0.0`。检查方法：

- 在虚拟机内执行 `curl http://localhost:80`，确认服务本身正常响应。 - 检查 Web 服务配置文件（如 Nginx 的 `listen` 指令），确保监听地址为 `0.0.0.0:80` 而非 `127.0.0.1:80`。 - 修改后重启服务：`sudo systemctl restart nginx`，再从宿主机测试。

总结

VirtualBox 端口转发配置是 NAT 模式下连通宿主机与虚拟机的最直接方式。图形界面适合快速配置单条规则，命令行适合脚本化批量管理。配置本身只需要几秒钟，遇到问题时重点检查三个环节：虚拟机内服务是否运行、监听地址是否正确、宿主机端口是否被占用。

如果你还没有安装 VirtualBox，可以前往官方下载页面获取最新版本，开始搭建你的第一台虚拟机环境。

相关阅读：VirtualBox 端口转发配置使用技巧，VirtualBox 常见错误代码解决：新手必看