虚拟机网络

极空间开启虚拟机桥接模式需先解绑Bond网口。解绑后IP大概率不变（因MAC地址继承），但建议安装极空间App以防断连。随后需在虚拟机应用内“网桥设置”中，选择“双网口分别创建网桥”而非“同一网桥”（后者会形成网络环路导致全家断网）。创建后虚拟机网络模式中才会出现Bridge选项。物理网卡建议选网口1，因其连通性已确认，且网桥模式下极空间与虚拟机可共享同一网口通信，互不冲突。最终虚拟机会从OpenWrt获取独立IP，与极空间IP并列。

正文区分了两个易混淆的“NAT”概念：虚拟机NAT模式与路由器NAT回环。虚拟机NAT模式下，虚拟机隐藏在宿主机（如极空间）背后，路由器无法直接访问，因此无法将端口转发给虚拟机；搭建1Panel等服务必须选用Bridge桥接模式，使虚拟机获得独立IP。路由器NAT回环则解决“内网用公网域名访问自家服务失败”的问题，开启后路由器能将内网请求“掉头”转发至目标服务器，实现内外网域名统一访问。此外，若采用IPv6直连，设备拥有全球唯一地址，不经过NAT，性能优于Socat转发，后者会隐藏真实源IP、消耗软路由CPU并增加故障点。总结建议：虚拟机务必用Bridge模式，路由器建议开启NAT回环，若条件允许优先使用IPv6直连替代Socat。