求助：Mac主机无法访问Fusion中Win10虚拟机的IIS网站

你已经做了不少关键排查工作——能ping通虚拟机、虚拟机内站点正常访问、关闭了Windows防火墙，这些都是很好的起点。咱们一步步来定位并解决问题：

1. 配置VMware Fusion的NAT端口转发 #

NAT模式下，虚拟机的IP属于内部私有网段，默认情况下主机无法直接通过虚拟机IP访问其TCP服务（ping通仅说明ICMP协议连通，和HTTP的TCP端口不是一回事），必须设置端口转发：

• 打开VMware Fusion，点击顶部菜单栏「VMware Fusion」→「偏好设置」→「网络」
• 选中你虚拟机使用的NAT网络（通常是vmnet8），点击「端口转发」按钮
• 点击「+」添加规则：
  • 描述：自定义填写，比如“IIS HTTP服务”
  • 外部端口：选一个Mac主机未被占用的端口，比如80（如果Mac自带Apache占用了80，就换8080）
  • 内部IP：填入Win10虚拟机的静态IP
  • 内部端口：填IIS站点使用的端口（默认是80）
  • 协议：选择TCP
• 保存后，在Mac上尝试访问 http://localhost:外部端口（比如http://localhost:8080）

2. 确认IIS站点的绑定配置是否正确 #

绑定设置错误是这类问题的常见原因，即使虚拟机内能访问，外部也会被拦截：

• 打开Win10的IIS管理器，找到目标站点，右键选择「编辑绑定」
• 确保绑定的「IP地址」不是仅127.0.0.1（localhost），应选择虚拟机的静态IP，或者选「全部未分配」（显示为*）
• 绑定的「端口」要和端口转发规则里的「内部端口」完全一致
• 「主机名」如果没有特定域名需求，直接留空即可（若要绑定域名，后续需在Mac的/etc/hosts文件中做本地解析）

3. 验证虚拟机的服务端口是否开放 #

在Mac终端用命令测试端口连通性，能帮你区分是网络问题还是IIS配置问题：

• 测试80端口：nc -zv 你的虚拟机静态IP 80
• 如果输出显示「succeeded!」，说明端口通路正常，问题可能出在浏览器或IIS的其他设置；如果显示「Connection refused」，则回到前两步检查端口转发和IIS绑定

4. 排查其他潜在拦截因素 #

虽然你关闭了Windows防火墙，但还有这些可能：

• 确认Win10的Windows Defender实时保护或第三方杀毒软件的防火墙功能是否完全关闭——部分杀毒软件自带独立防火墙，即使系统防火墙关闭也会拦截端口
• 检查Mac主机的防火墙设置：打开「系统偏好设置」→「安全性与隐私」→「防火墙」，临时关闭防火墙测试是否能访问，排除主机侧的拦截

5. 浏览器侧的小排查 #

有时候问题出在浏览器本身：

• 用Safari的隐私模式（Command+Shift+N）打开，避免缓存或插件干扰
• 换成Chrome/Firefox在Mac上测试，排除Safari的兼容性问题
• 访问时务必明确输入http://前缀（比如http://localhost:8080），不要只输IP或端口，避免浏览器自动跳转HTTPS导致访问失败

内容的提问来源于stack exchange，提问作者Alistair