虚拟机也是一台机器；运行windows xp的话，就是运行着一个操作系统；虚拟机有自己的虚拟网卡，所以不可能通过普通设置就让所有连接经过socks代理。如果你想尽可能所有都通过代理，那么就去搜索windows如何使用代理。但是windows不能确保所有流量都过代理。虚拟机有几种方式连接网络，NAT是默认的，)发送了一个数据到1.2.3.4:8080，NAT就是app:9090 -> 运行虚拟机的机器:34056(这里这是一个个例，实际是随机的端口)->1.2.3.4:8080）；另一种方式是bridge，就是假装这是一台真机器，IP通过DHCP或者配置好的得到，那么发送的时候就是直接虚拟网卡对接路由。
所以如果你想抓取所有流量，如果只有一台虚拟机，就NAT；如果要区分虚拟机访问网络得bridge，然后在运行虚拟机的机器上安装软件比如tcpdump(npcap,microsoftnetworkmonitor,wireshark)对着bridge的那张虚拟网卡抓包就好了。
