混杂模式是桥接网络正常工作的前提，它使物理网卡接收所有经过的以太网帧（含非本机MAC包），否则虚拟机将无法响应ARP、获取IP或通信；配置需在netplan中禁用物理口IP并启用promisc，再验证ip link show输出含PROMISC。
Linux 系统中配置网卡桥接并启用混杂模式，核心目标是让物理网卡能接收所有经过它的以太网帧（包括非本机 MAC 的包），这是虚拟化场景（如 KVM/QEMU、Docker macvlan、libvirt 桥接网络）正常工作的前提。混杂模式不是桥接本身的功能，而是物理网卡在桥接状态下必须开启的底层能力；否则虚拟机或容器可能收不到广播、ARP 或跨主机通信流量。
为什么必须开混杂模式？
桥接后，br0 作为二层交换中枢，会把发往虚拟机 MAC 的帧转发给物理网卡。但默认情况下，物理网卡驱动只接收目的 MAC 匹配自身或广播/多播的帧。若不设为混杂模式，它会直接丢弃这些“非本机”的帧，导致虚拟机无法响应 ARP、获取 IP 或与同网段设备通信。
尤其注意：WiFi 网卡默认不支持混杂模式，企业级无线网络常主动禁用；桥接建议优先使用有线网卡（如 enp0s3、eth0）。
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
配置步骤（以 netplan + systemd-networkd 为例）
以下适用于 Ubuntu 22.04+ / Debian 12+ 等现代发行版：
- 编辑 /etc/netplan/01-netcfg.yaml，确保物理网卡不配 IP，并显式启用混杂模式：
network:
version: 2
renderer: networkd
ethernets:
enp0s3:
dhcp4: false
optional: true
# 关键：启用混杂模式
accept-ra: false
# 部分内核需额外设置（可选）
set-name: enp0s3
bridges:
br0:
dhcp4: true
interfaces: [enp0s3]
parameters:
stp: false
forward-delay: 0
- 应用配置：sudo netplan apply
- 验证混杂是否生效：ip link show enp0s3 | grep -i "PROMISC" —— 若输出含 PROMISC，说明已启用
- 确认桥接状态：bridge link show br0 应显示 enp0s3 且 state=forwarding
手动临时启用混杂（调试用）
若 netplan 不支持直接设混杂（旧版本），可用 iproute2 手动开启：
- sudo ip link set dev enp0s3 promisc on
- 该设置重启后失效，仅用于验证问题是否由混杂缺失引起
- 永久生效仍需通过 netplan 或 udev 规则（如 /etc/udev/rules.d/70-persistent-net.rules 中加 ACTION=="add", SUBSYSTEM=="net", KERNEL=="enp0s3", RUN+="/usr/bin/ip link set %k promisc on"）
常见失败点排查
- 物理口仍有 IP：会导致双 IP 冲突，SSH 可连但虚拟机不通外网 → 确保 ethernets 下 dhcp4: false 且无 addresses 字段
- 未加载 bridge 模块：执行 lsmod | grep bridge，为空则运行 sudo modprobe bridge
- 防火墙拦截桥接流量：systemd-networkd 默认不干预，但若启用了 nftables/iptables，需放行 br0 和物理口间转发：sudo nft add rule inet filter forward iifname "enp0s3" oifname "br0" accept
- VMware/VirtualBox 桥接选错物理网卡：宿主机多网卡时，务必在虚拟网络编辑器中将 VMnet0 明确桥接到正在联网的那块有线网卡（如 Realtek RTL8168），而非“自动”
