Hyper-V虚拟机安装NordVPN后无法联网及虚拟交换机配置问题求助

开发者阿泽

2026-4-20

我之前碰到好几个用户遇到和你一模一样的问题——NordVPN的网络拦截规则很容易干扰Hyper-V虚拟交换机的流量转发，甚至卸载后残留的配置都可能搞出问题。下面一步步帮你解决：

一、先解决看不到vEthernet虚拟交换机的问题

Hyper-V的默认虚拟交换机（包括Default Switch和WSL的交换机）本来就不会显示在「网络和共享中心」的可视化界面里，得用命令行查看和配置：

按下Win+X，打开Windows PowerShell（管理员），输入以下命令就能看到所有网络适配器，包括隐藏的虚拟交换机：
```
Get-NetAdapter
```
你会看到名字带vEthernet (Default Switch)和vEthernet (WSL)的条目，这就是你要找的虚拟交换机。

要让VM的流量走NordVPN的隧道，得确保NordVPN允许虚拟网络的流量，同时调整网络适配器的优先级和转发规则：

打开NordVPN客户端，进入「Settings」→「Advanced」，找到Allow VPN traffic on virtual adapters选项，把它勾选上。这个选项默认可能是关闭的，会直接拦截虚拟交换机的流量。

NordVPN的TAP适配器需要开启IP转发才能把虚拟交换机的流量导入VPN隧道：

还是在管理员PowerShell里，先找到TAP适配器的名称（一般叫TAP-NordVPN Windows Adapter V9），然后输入：
```
Set-NetIPInterface -InterfaceAlias "TAP-NordVPN Windows Adapter V9" -Forwarding Enabled
```

有时候物理网卡或者虚拟交换机的优先级比TAP适配器高，导致流量不走VPN，我们要把TAP适配器的跃点数调小（优先级更高）：

先查看当前所有适配器的跃点数：

Get-NetIPInterface | Select-Object InterfaceAlias, InterfaceMetric

找到TAP适配器的条目，把它的InterfaceMetric改成比Default Switch和物理网卡更小的数值（比如改成5，物理网卡默认一般是20）：
```
Set-NetIPInterface -InterfaceAlias "TAP-NordVPN Windows Adapter V9" -InterfaceMetric 5
```

如果以上步骤还不行，可能是NordVPN修改了Default Switch的防火墙或路由规则，我们可以重置Default Switch：

先关闭所有正在运行的VM，然后在管理员PowerShell里执行：
```
Remove-VMSwitch -Name "Default Switch"
```
然后重新创建Default Switch：打开Hyper-V管理器，进入「虚拟交换机管理器」，选择「创建虚拟交换机」→「外部」，名称填Default Switch，选择你的物理网卡，勾选「允许管理操作系统共享此网络适配器」，点击确定即可。

备注：内容来源于stack exchange，提问作者Souldiv