启动ARP spoofing后受害虚拟机网络中断问题求助

我现在有两台虚拟机：一台跑Kali Linux当攻击机，另一台是Windows 10 Pro作为目标受害机。

今天我用Bettercap做ARP欺骗（投毒），启动后确实能在Windows机器上把路由器的MAC地址改了，但只要一启动欺骗，Windows虚拟机就断网了，以太网图标旁边还会出现黄色感叹号。

用Windows的网络诊断工具排查时，给出的提示是：

Problems found: Windows can't communicate with the device or resource (primary DNS server)

不过我肯定问题不在Windows这边——因为只要关掉ARP欺骗，网络马上就恢复正常了。

想请教大家这是什么原因导致的？我怀疑要么是路由器本身有防ARP欺骗的机制，要么是Kali机器的端口转发设置有问题？如果是端口转发的问题，能不能教教我怎么调整相关设置？

补充说明：我已经试过在终端执行echo 1 > /proc/sys/net/ipv4/ip_forward来开启端口转发，但这么做并没有解决问题。

备注：内容来源于stack exchange，提问作者LuckyCoder3607