Ubuntu 22.04上VirtualBox 7.0无法识别FortiClient VPN接口及虚拟机VPN访问问题咨询

问题背景 #

我在Ubuntu 22.04主机上使用VirtualBox 7.0运行Windows 10虚拟机，主机通过FortiClient连接VPN后一切正常，执行ifconfig命令能看到一个名为fctvpn42f76226的虚拟接口，接口详情如下：

我想让Windows 10虚拟机也能访问这个VPN网络，原本计划给虚拟机添加桥接网卡并选择上述VPN接口，但VirtualBox的接口列表里根本找不到它，当前VirtualBox显示的可选接口如下：

同时我还尝试在Windows 10虚拟机内直接用FortiClient连接VPN（虚拟机采用NAT模式上网），但连接失败，报错信息为：

The server you want to connect to requests identification, please choose a certificate and try again. (-6005)

我有两个核心问题想请教：

• 给虚拟机添加桥接网卡是不是实现VPN访问的正确方案？
• VirtualBox不显示系统中所有接口是正常情况吗？

问题解答 #

1. 桥接模式是否是正确方案？

其实桥接模式并不是实现这个需求的最优选择。FortiClient创建的fctvpn42f76226属于TUN/TAP类型的虚拟接口，这类接口是用户态实现的虚拟网络设备，VirtualBox的桥接模块默认只识别物理网卡（如以太网、无线网卡）和少数符合特定标准的虚拟网卡，无法直接桥接这类VPN接口。

更推荐的方案是通过主机IP转发+虚拟机网络配置来实现，具体步骤如下：

• 开启Ubuntu主机的IP转发功能
  临时生效可以执行：

  sudo sysctl -w net.ipv4.ip_forward=1
  

  要让设置永久生效，编辑/etc/sysctl.conf文件，找到net.ipv4.ip_forward=1行并取消注释，然后执行sudo sysctl -p加载配置。

• 添加路由规则转发虚拟机流量
  针对VPN的目标网段添加路由，让主机将虚拟机的对应流量转发到VPN接口：

  sudo ip route add [VPN目标网段]/[子网掩码] dev fctvpn42f76226
  

  举个例子，如果VPN网段是192.168.20.0/24，就执行：

  sudo ip route add 192.168.20.0/24 dev fctvpn42f76226
  

• 配置虚拟机网络
  建议将虚拟机网络模式设置为Host-Only，然后给虚拟机设置静态IP，网关指向Host-Only网络的主机IP（通常是192.168.56.1）；如果坚持用NAT模式，确保虚拟机的网关指向VirtualBox的NAT网关（默认是10.0.2.2），同时主机的IP转发已正确开启。

2. VirtualBox不显示所有接口是否正常？

这是完全正常的现象。VirtualBox在桥接模式下只会列出系统中的物理网络接口和部分支持桥接的虚拟网卡（比如VirtualBox自身创建的Host-Only接口），像FortiClient这类第三方VPN创建的TUN/TAP接口，因为底层实现和物理网卡不同，不会被VirtualBox的桥接模块识别，所以不会出现在可选列表里。

3. 虚拟机内FortiClient报错-6005的解决思路

这个错误是因为VPN服务器要求客户端提供身份证书，常见原因和解决方法如下：

• 检查证书安装情况：确认Windows虚拟机内是否安装了VPN服务器要求的客户端证书，需要将证书导入到「个人」证书存储区（可以通过certmgr.msc打开证书管理器操作）。
• 调整虚拟机网络模式：NAT模式下虚拟机的网络环境可能导致证书验证失败，尝试将虚拟机改为桥接物理网卡（主机的以太网/无线网卡），再重新连接VPN试试。
• 检查FortiClient配置：确认虚拟机内的FortiClient是否选择了正确的VPN配置文件，在连接设置里手动指定对应的客户端证书，避免自动选择出错。

备注：内容来源于stack exchange，提问作者oBe