QEMU用户模式网络在Windows下绕过VPN的机制问询

咱们先从QEMU用户模式网络（也就是你说的User Networking模式）的核心工作原理说起，这就能解释它为啥会绕过你的VPN了：

1. 没有系统级虚拟网卡，全靠进程内部模拟 #

你提到Windows设置里看不到QEMU的虚拟适配器，这不是bug，而是这种模式的设计特点——它完全不需要创建系统级的虚拟网卡设备。虚拟机里的10.0.2.0/24虚拟网络，是QEMU进程自己在内部模拟出来的，所有进出这个虚拟网络的数据包，都由QEMU进程自己接管处理，根本没走Windows系统的网络适配器栈。

2. 流量转发是QEMU作为普通应用发起请求 #

虚拟机里的应用发起网络请求后，数据包会被QEMU内置的slirp模块捕获，然后QEMU会以主机上一个普通用户态应用的身份，直接调用Windows的Socket API来创建对外的网络连接。这和浏览器、curl的调用逻辑看似类似，但关键区别在于：

• 很多VPN是通过修改系统路由表，把默认网关指向VPN虚拟适配器，或者用WinSock LSP/WFP这类机制拦截所有应用的网络请求。但QEMU的slirp在Windows下的实现，会直接绑定到主机物理网卡（比如你的Wi-Fi网卡）的IP地址来发起socket连接，完全绕过了系统设置的默认路由规则。
• 简单说就是：其他应用会跟着系统默认路由走VPN，而QEMU直接“绕路”用物理网卡的网络来发请求，自然就不受VPN的影响了。

3. 找不到虚拟网络的系统配置是正常的 #

你说找不到这个虚拟网络的Windows配置，这很正常——因为它压根就没在Windows系统的网络栈里注册任何路由规则或虚拟设备。所有的NAT转换、虚拟路由逻辑，都是QEMU进程自己在内部完成的，和Windows系统的网络配置完全隔离开。

总结一下：QEMU用户模式网络的流量，是通过进程内部模拟+直接调用物理网卡的socket连接来实现的，完全绕过了VPN依赖的系统级路由或拦截机制，所以才会出现其他应用走VPN、唯独QEMU虚拟机不走的情况。

备注：内容来源于stack exchange，提问作者Robert