macos不支持wi-fi与以太网的二层桥接，其互联网共享基于内核级nat（通过pfctl和bootpd实现），仅支持以太网↔wi-fi单向三层转发、蓝牙pan及ios反向usb共享，所有模式均隔离广播域且不继承代理/dns设置。
macOS 本身不支持传统意义上的“桥接模式”来共享互联网连接（比如把以太网和 Wi-Fi 桥在一起再对外广播），它原生的网络共享机制是**NAT 转发**，而非二层桥接。但用户常提到的“以太网桥接共享”，实际是指两种不同场景：一种是将 Mac 当作路由器，用以太网接入、Wi-Fi 对外广播；另一种是为虚拟机或开发环境创建桥接接口。下面分情况说明。
明确你的需求：是以太网做源，还是做目标？
这是最关键的一步。macOS 的“互联网共享”功能只允许单向转发：
- 以太网作为来源（你有线联网，想分享给手机/平板）：选“共享以下来源的连接” → “以太网”，目标选“Wi-Fi”。这是最常见场景，系统会自动启用 NAT、DHCP 和 DNS 服务，无需手动桥接。
- 以太网作为目标（你用 Wi-Fi 上网，想通过网线给另一台电脑供网）：来源选“Wi-Fi”，目标勾选“以太网”。Mac 会将以太网口设为 DHCP 服务器，直连设备可自动获取 192.168.2.x 网段地址。
系统不支持 Wi-Fi + 以太网二层桥接
macOS 内核限制了无线接口参与桥接（Apple 明确说明：“如果用于桥接的物理网络设备是无线设备时，您无法使用桥接”）。这意味着：
- 不能像 Linux 那样用
bridge0把 en0（Wi-Fi）和 enX（以太网）绑成一个逻辑接口并透传流量； - 也不能让 Wi-Fi 和以太网处于同一广播域——它们始终被隔离在不同子网（如 Wi-Fi 是 192.168.1.x，共享出的 Wi-Fi 热点是 192.168.2.x）；
- 所谓“桥接”，在 macOS 中实际是通过
bootpd（DHCP）、natd（NAT）和configd实现的三层转发，不是真正的 bridge。
真桥接需求：仅适用于有线+有线绑定或虚拟机
如果你确实需要二层桥接能力（例如让虚拟机获得与宿主机同网段 IP），可行路径有限：
- 双有线绑定（Bond）：可在“系统设置 → 网络 → 详细信息 → + → Bond”中创建，仅支持两个以太网接口（如内建口 + USB-C 千兆适配器），模式选“负载均衡”或“LACP”，适用于高可用或带宽聚合；
- 虚拟机桥接：Parallels / VMware Fusion 支持桥接到真实以太网口（enX），此时虚拟机直接获取局域网 DHCP 地址，与 Mac 平级；
-
手动创建 bridge0（高级）：仅对开发者或容器场景有意义，需终端执行
sudo ifconfig bridge0 create，再添加物理以太网口（如 en2），但该 bridge 不参与互联网共享服务，也无法让其他设备通过它上网——它只是协议栈内的虚拟交换平面。
配置要点与避坑提示
启用互联网共享前，请确认：
- 以太网接口已在“系统设置 → 网络”中显示为“已连接”，且有有效 IP（非 169.254.x.x）；
- 若 Mac 无原生网口（如 M1/M2 Air），USB-C 以太网适配器必须被识别为“以太网”或“USB 10/100/1000 LAN”，否则共享菜单里不会出现该选项；
- 开启共享后，Mac 自动关闭自身防火墙的某些规则，但若装有第三方安全软件（如 Little Snitch），可能拦截
bootpd或natd，导致设备连上却无法上网； - Wi-Fi 热点默认频段为 2.4 GHz，如需 5 GHz，需确保 Mac 型号支持（M1 Pro/Max 及更新芯片机型），并在 Wi-Fi 选项中手动选择“5 GHz 频段优先”（部分版本系统界面未显式提供该开关）。
