Debian主机通过VirtualBox虚拟机动态路由优先级配置咨询

根据你的需求，我们可以通过虚拟机网络配置+主机路由优先级调整+自动触发脚本来实现：当虚拟机启动时，主机自动将其作为最高优先级的外部网关；关闭虚拟机后恢复原有路由。下面是分步实现方案：

一、配置VirtualBox虚拟机的路由能力 #

首先要确保虚拟机具备转发网络流量的能力，并且能同时与主机和外部网络通信：

1. 创建VirtualBox Host-Only网络

   • 打开VirtualBox → 全局设置 → 网络 → 仅主机网络 → 添加一个新的Host-Only网络（比如vboxnet0），子网设置为192.168.56.0/24，可以关闭DHCP服务器（我们手动设置静态IP）。

2. 给虚拟机配置双网络适配器

   • 编辑虚拟机设置 → 网络：
     • 适配器1：选择「仅主机网络」（对应刚才创建的vboxnet0），虚拟机内给这个接口设置静态IP（比如192.168.56.10/24），无需设置网关。
     • 适配器2：选择「桥接适配器」，桥接到主机的eth0或wlan0（让虚拟机能直接访问外部网络），这个接口用DHCP自动获取IP即可。

3. 在虚拟机内启用IP转发和SNAT

   • 编辑虚拟机的/etc/sysctl.conf，取消注释net.ipv4.ip_forward=1，执行sysctl -p使配置生效。
   • 设置iptables做地址转换（让主机流量通过虚拟机的外部接口出去）：

     # 替换eth1为虚拟机的桥接接口名称（可以用ip addr查看）
     iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
     

   • 持久化iptables规则（Debian系统）：

     apt install iptables-persistent
     iptables-save > /etc/iptables/rules.v4
     

二、配置主机的优先级路由 #

主机默认的DHCP路由优先级通常较高（比如metric 200），我们需要添加一条metric值更小的默认路由（比如10），指向虚拟机的Host-Only IP，确保它被优先使用。

手动测试（先验证功能） #

当虚拟机启动并连通网络后，在主机上执行：

# 添加优先默认路由，metric 10比默认的200优先级更高
ip route add default via 192.168.56.10 metric 10

执行ip route查看路由表，你会看到两条默认路由，metric值小的会被优先选用。此时测试主机的外网访问，出口IP应该是虚拟机桥接接口的IP。

要恢复原有路由，执行：

ip route del default via 192.168.56.10 metric 10

自动触发：虚拟机启停时自动切换路由 #

为了不用手动操作，我们可以用两种方式实现自动化：

方式1：VirtualBox虚拟机启停脚本

在虚拟机设置里添加主机端的启停脚本：

• 启动脚本：创建/usr/local/bin/vm-up-route.sh

  #!/bin/bash
  VM_GATEWAY="192.168.56.10"
  # 等待虚拟机网络连通
  ping -c 3 $VM_GATEWAY > /dev/null 2>&1
  if [ $? -eq 0 ]; then
      ip route add default via $VM_GATEWAY metric 10
      echo "Switched default route to VirtualBox VM"
  fi
  

  赋予执行权限：chmod +x /usr/local/bin/vm-up-route.sh

• 关闭脚本：创建/usr/local/bin/vm-down-route.sh

  #!/bin/bash
  VM_GATEWAY="192.168.56.10"
  ip route del default via $VM_GATEWAY metric 10 2>/dev/null
  echo "Restored original default route"
  

  同样赋予执行权限。

然后在虚拟机设置 → 系统 → 启动/关闭，将「启动时运行的脚本」和「关闭时运行的脚本」分别指向这两个文件（注意是主机上的路径）。

方式2：Systemd服务监控虚拟机状态

如果VirtualBox脚本触发不稳定，可以用systemd服务定期检测虚拟机状态：

1. 创建服务文件/etc/systemd/system/vm-route.service：

   [Unit]
   Description=Auto switch default route to VirtualBox VM when running
   After=network.target
   
   [Service]
   Type=simple
   ExecStart=/usr/local/bin/vm-route-monitor.sh
   Restart=always
   RestartSec=10
   
   [Install]
   WantedBy=multi-user.target
   

2. 创建监控脚本/usr/local/bin/vm-route-monitor.sh：

   #!/bin/bash
   VM_NAME="你的虚拟机名称" # 替换为你的VirtualBox虚拟机名称
   VM_GATEWAY="192.168.56.10"
   METRIC=10
   
   while true; do
       # 检查虚拟机是否在运行
       VBoxManage showvminfo "$VM_NAME" | grep -q "Running (since"
       if [ $? -eq 0 ]; then
           # 检查路由是否已存在
           ip route | grep -q "default via $VM_GATEWAY metric $METRIC"
           if [ $? -ne 0 ]; then
               # 确认虚拟机网络连通
               ping -c 3 $VM_GATEWAY > /dev/null 2>&1
               if [ $? -eq 0 ]; then
                   ip route add default via $VM_GATEWAY metric $METRIC
                   echo "$(date): Added route to VM" >> /var/log/vm-route.log
               fi
           fi
       else
           # 删除路由如果存在
           ip route | grep -q "default via $VM_GATEWAY metric $METRIC"
           if [ $? -eq 0 ]; then
               ip route del default via $VM_GATEWAY metric $METRIC
               echo "$(date): Removed route to VM" >> /var/log/vm-route.log
           fi
       fi
       sleep 30
   done
   

3. 启用并启动服务：

   chmod +x /usr/local/bin/vm-route-monitor.sh
   systemctl daemon-reload
   systemctl enable --now vm-route.service
   

三、验证配置 #

• 启动虚拟机，等待30秒左右，执行ip route确认默认路由已切换到虚拟机IP。
• 测试外网访问：curl ifconfig.me，查看出口IP是否为虚拟机的外部接口IP。
• 关闭虚拟机，再次查看路由表，确认指向虚拟机的路由已被删除，主机恢复原有网关。

关键注意事项 #

• 确保虚拟机的Host-Only静态IP不与其他设备冲突。
• 主机的metric值必须小于原有默认路由的metric（可以用ip route查看原有路由的metric，通常是200左右）。
• 如果主机的DHCP客户端会自动覆盖默认路由，可以编辑/etc/dhcp/dhclient.conf，添加supersede routers 192.168.56.10;（但一般不需要，因为我们的路由优先级更高）。

内容的提问来源于stack exchange，提问作者Stew