记录：win10物理机ping不通虚拟机上的docker子网（已解决）

### 配置 CentOS 7 虚拟机访问 Windows 10 宿主机上的 ollama 服务 为了使 CentOS 7 虚拟机能够成功访问运行于 Windows 10 上的服务，特别是像 ollama 这样的特定应用服务，通常需要考虑几个方面： #### 网络模式的选择 对于虚拟化环境而言，在 VMware 中采用 NAT 模式的网络配置方式类似于 Docker 的默认桥接网络设置。在这种情况下，容器或者虚拟机会被赋予一个独立的 network namespace，并且通过连接至 docker0 或者类似的虚拟网卡来实现与外部世界的通讯[^1]。 当选择 VMWare 的 NAT 模式时，这意味着虚拟机能自动获取由 VMware 提供的一个私有 IP 地址范围内的地址，默认情况下该子网下的设备可以通过宿主机作为网关来进行互联网访问。然而，要让虚拟机直接访问宿主机上监听本地回环接口(`localhost`/`127.0.0.1`)的应用程序，则需进一步调整防火墙规则或更改应用程序绑定地址使其不仅限于 localhost。 #### 修改 Ollama 服务绑定地址 如果 ollama 是仅绑定了 `127.0.0.1` (即只接受来自本机内部请求)，那么就需要修改其配置文件使得它能够在所有可用网络接口上监听（通常是将绑定地址改为 `0.0.0.0`），这样才能接收到来自其他机器发出的数据包。 #### 设置端口转发 为了让位于不同物理位置甚至跨越多个逻辑隔离层之间的两台计算机之间建立有效的 TCP/IP 流量交换路径，可以利用 VMware Workstation Player 自带的功能——NAT 端口映射功能。具体操作如下： - 打开 VMware Network Editor (`vmnetcfg.exe`) - 编辑 vmnet8(NAT)适配器属性 - 添加新的端口转发条目，指定目标协议(TCP/UDP), 外部端口号, 内部 IP(这里应填写 Win10 主机的真实局域网 IP)，以及对应的内部端口号 另外一种方法是在 Windows Firewall with Advanced Security 控制面板里创建入站规则允许特定端口流量进入并指向相应进程；同时确保没有软件层面的安全防护措施阻止这些数据传输过程。 ```bash firewall-cmd --zone=public --add-port=<port>/tcp --permanent firewall-cmd --reload ``` 上述命令适用于 CentOS 7 来开放必要的端口以便通信正常进行。 #### 验证连通性 完成以上步骤之后，可以在 CentOS 终端执行 ping 命令测试能否到达宿主机的实际 LAN IP 地址，接着尝试 telnet 到预期的服务端口验证是否可建立连接。