如何配置MacBook作为互联网路由器，实现Windows 10网络流量的转发？

我来帮你一步步解决这个问题，你要实现的是让Win10笔记本通过MacBook的StrongSwan VPN上网，核心是开启Mac的互联网共享并正确配置两边的网络参数，具体操作如下：

一、先确认Mac的基础网络状态 #

• 确保你的MacBook已经通过WiFi成功连接Frigate StrongSwan VPN，并且Mac本身能正常访问互联网（可以打开浏览器测试一下）
• 部分VPN会默认阻止设备共享网络，建议检查StrongSwan的配置界面，确认开启了「允许其他设备通过此VPN连接」的选项（如果有这个设置）

二、修正Mac的Thunderbolt以太网接口配置 #

你之前手动设置的IP（192.168.0.17）、子网掩码（255.255.255.0）和DNS（8.8.8.8、8.8.4.4）都是没问题的，这里的**「路由器」字段其实不需要填写**——因为这个以太网接口是Mac用来连接Win10的内网侧接口，Mac本身就是Win10的网关，所以这个字段留空即可，不用填WiFi路由器的IP。

三、开启Mac的互联网共享功能 #

这是实现流量转发的关键步骤：

• 打开「系统偏好设置」→「共享」
• 在左侧列表里勾选「互联网共享」
• 在「共享以下来源的连接」下拉菜单中，选择你当前连接VPN的WiFi接口（注意不要选错成其他网络）
• 在「至电脑使用」的列表里，勾选「Thunderbolt以太网」（就是你用来连接Win10的那个接口）
• 点击右下角的「启动」，在弹出的确认窗口选择「启动」即可

四、配置Win10笔记本的网络参数 #

因为Mac用了手动配置，Win10这边也需要手动设置以太网参数：

• 打开Win10的「设置」→「网络和Internet」→「以太网」→「更改适配器选项」
• 找到连接Mac的以太网接口，右键选择「属性」→ 双击「Internet协议版本4（TCP/IPv4）」
• 选择「使用下面的IP地址」，填入：
  • IP地址：192.168.0.18（只要和Mac的192.168.0.17在同一网段，且不重复即可）
  • 子网掩码：255.255.255.0
  • 默认网关：192.168.0.17（这就是Win10需要的路由器地址，也就是Mac的Thunderbolt以太网接口IP）
• 选择「使用下面的DNS服务器地址」，填入：8.8.8.8 和 8.8.4.4
• 点击「确定」保存设置

五、测试连通性和VPN转发 #

• 在Win10的命令提示符里输入 ping 192.168.0.17，确认能ping通Mac，说明内网连接正常
• 再输入 ping 8.8.8.8，如果能通说明外网转发正常
• 最后打开浏览器访问网页，或者查一下Win10的公网IP，确认和Mac VPN后的公网IP一致，就说明流量确实通过Mac的VPN走了

可能遇到的问题排查 #

• 如果共享开启后Win10还是无法上网：检查Mac的防火墙设置，打开「系统偏好设置」→「安全性与隐私」→「防火墙」→「防火墙选项」，确保允许「互联网共享」的传入连接
• 如果VPN连接后共享失效：可以尝试先断开VPN，开启互联网共享，再重新连接VPN，或者重启Mac和Win10后重试
• 确认Thunderbolt转以太网适配器正常工作：Mac的「系统报告」里能识别到这个设备，说明硬件没问题

备注：内容来源于stack exchange，提问作者dokondr