文章目录

WSL 2 访问局域网内设备
- WSL 2 访问本机 Windows
- WSL 2 访问非本机 Windows 设备
局域网内设备访问 WSL 2
- 本机 Windows 访问 WSL 2
- 非本机 Windows 设备访问 WSL 2
WSL 2 使用本机 Windows 中的代理
- Windows 代理客户端配置
- WSL 2 代理配置
- - 方法一：代理环境变量
  - 方法二：proxychains 代理工具
问题记录
- WSL 2 无法通过网络访问本机 Windows，ping 不通
- 代理客户端已经开启了允许来自局域网的连接，但 WSL 2 中还是不能连接代理
参考文档

WSL 2 访问局域网内设备

WSL 2 访问本机 Windows

由于 WSL 2 基于 Hyper-V，其与宿主 Windows 的关系可以看作是同一网络下的不同主机。要实现 WSL 2 到 Windows 的通信，首先要让 WSL 2 知道 Windows 的 IP 地址。

在 Windows 中，打开终端，执行 ipconfig，可以看到 WSL 相关的网络信息：

需要注意的是，在没有特殊配置的情况下，电脑的 IP 地址通常会随网络环境的变化而变化，此处及后文的 IP 地址仅供参考，具体 IP 地址需要以自己实际操作时的输出为准。

通过 ipconfig 的输出可以发现，在 Windows-WSL 2 这一体系中，Windows 的 IP 地址为 192.168.176.1。

Linux 系统中，/etc/resolv.conf 为 DNS 配置文件，对于 WSL 2 也是如此。在 WSL 2 中，执行 cat /etc/resolv.conf，查看其中的内容：

可以发现，此处指向的 DNS 服务器 IP 为 192.168.176.1，正是 Windows 的 IP，说明 WSL 2 是借助 Windows 去寻找真正的 DNS 服务器的。

可以尝试在 WSL 2 中 ping Windows，即执行 ping `cat /etc/resolv.conf | grep nameserver | awk '{print $2}'`，能 ping 通即表示 WSL 2 能通过网络访问 Windows。

因为每次启动 WSL 2 都会重新分配虚拟网络，可以在 ~/.bashrc 中加入 Windows 网络相关环境变量，便于后续使用：

# Windows 宿主机 IP
WINDOWS_IP=$(grep nameserver /etc/resolv.conf | awk '{print $2}' | head -1)
# Windows 宿主机代理端口
WINDOWS_PROXY_PORT=7890# 更新 Windows 网络信息
function update_windows_net_info() {WINDOWS_IP=$(grep nameserver /etc/resolv.conf | awk '{print $2}' | head -1)WINDOWS_PROXY_PORT=7890
}

如果有需要的话，还可以在 update_windows_net_info 中将 Windows 的 IP 地址写入 /etc/hosts。

WSL 2 访问非本机 Windows 设备

如果局域网内非本机 Windows 设备开放了防火墙入站，WSL 2 无需额外配置就能直接访问。

局域网内设备访问 WSL 2

本机 Windows 访问 WSL 2

本机 Windows 可以直接通过 localhost 访问 WSL 2。

非本机 Windows 设备访问 WSL 2

要实现局域网内非本机 Windows 设备访问 WSL 2，需要在 Windows 上配置端口转发以及防火墙入站规则。

为了便于操作，可以将配置端口转发和防火墙入站规则的操作封装成函数，在 Windows PowerShell 的配置文件 PROFILE 中添加以下内容：

# 添加 WSL 端口转发以及防火墙入站规则
function Add-WSLPortForwarding ($Port = '23333', $Protocol = 'TCP') {$WSLIP = wsl -- hostname -I$WSLIP = $WSLIP.Trim()netsh interface portproxy add v4tov4 listenport=$Port connectaddress=$WSLIP connectport=$PortNew-NetFirewallRule -DisplayName "Allow ${Protocol} Inbound Port ${Port}" -Direction Inbound -Action Allow -Protocol $Protocol -LocalPort $Port
}# 移除 WSL 端口转发以及防火墙入站规则
function Remove-WSLPortForwarding ($Port = '23333', $Protocol = 'TCP') {netsh interface portproxy delete v4tov4 listenport=$PortRemove-NetFirewallRule -DisplayName "Allow ${Protocol} Inbound Port ${Port}"
}

其中添加和移除函数都有两个参数，端口号和协议。端口号默认为 23333，协议默认为 TCP。

使用时需要以管理员权限执行。参考使用方式如下：

Add-WSLPortForwarding -Port 22 # 开启 TCP 协议 22 端口 的转发
Remove-WSLPortForwarding -Port 22 # 移除 TCP 协议 22 端口 的转发
Add-WSLPortForwarding -Port 23334 -Protocol UDP # 开启 UDP 协议 23334 端口 的转发
Remove-WSLPortForwarding -Port 23334 -Protocol UDP # 移除 UDP 协议 23334 端口 的转发

如果希望通过 ssh 访问 WSL 2，可以参考以下几个步骤：

WSL 2 安装 ssh server

如果 WSL 2 中没有 ssh server，可以通过以下命令安装：

sudo apt install openssh-server

WSL 2 配置 sshd

打开 /etc/ssh/sshd_config 文件，确认以下几个配置：

Port：监听端口，默认为 22，如果担心和本机 Windows 冲突也可以修改为其它端口
ListenAddress：监听 IP 地址，默认为 0.0.0.0，即所有 IP
PasswordAuthentication：是否开启密码认证，默认为 no，如果想通过密码登录就需要设为 yes

修改配置后，需要重启 ssh：

sudo service ssh restart

如果希望 ssh 能开机自启，可以执行：

sudo systemctl enable ssh

其它设备通过 ssh 访问 WSL 2

先在 Windows 中开启端口转发和防火墙入站：

Add-WSLPortForwarding -Port <sshd_port> # 端口号为 WSL 2 中 sshd 配置的端口号

之后就可以在其它设备中通过 ssh 访问 WSL 2 了：

ssh <username>@<windows_ip> -p <sshd_port>

WSL 2 使用本机 Windows 中的代理

由于种种原因，一般的网络环境访问诸如 github 等网站时往往速度很慢，甚至无法连接，这时就可以使用网络代理。

WSL 2 使用代理通常有两种思路：

直接在 WSL 2 环境下借助 v2ray 等软件访问代理
WSL 2 将需要使用代理的请求转发至本机 Windows 中配置的代理

可以根据个人需要进行选择。

本文介绍我所使用的第二种的配置方法，前置条件是 WSL 2 能够访问本机 Windows，请先阅读那一部分内容。

Windows 代理客户端配置

Windows 中的代理客户端需要开启允许来自局域网的连接。

以 Clash for Windows 为例，勾选 Allow LAN 即可：

如果是 v2rayN 的话，勾选允许来自局域网的连接即可：

事实上，开启这个选项后，同一局域网中其它非 WSL 2 的设备也都能通过 Windows 在局域网中的 IP 地址和代理端口号来使用代理。

WSL 2 代理配置

接下来介绍两种使用代理的方法，分别是代理环境变量和 proxychains 代理工具。两种方法有各自适用的场景，根据需要选择使用即可。

方法一：代理环境变量

Linux 中有诸如 HTTP_PROXY、FTP_PROXY 等环境变量来表示代理，在需要使用代理时给这些环境变量赋值即可。

我将代理环境变量的赋值与删除封装成了函数，用于批量使用代理的场景。

在 ~/.bashrc 中添加以下内容：

# 开启代理
function proxy_on() {export HTTP_PROXY="http://${WINDOWS_IP}:${WINDOWS_PROXY_PORT}" # http 或 socks5，取决于代理的协议export HTTPS_PROXY="http://${WINDOWS_IP}:${WINDOWS_PROXY_PORT}" # http 或 socks5，取决于代理的协议export ALL_PROXY="http://${WINDOWS_IP}:${WINDOWS_PROXY_PORT}" # http 或 socks5，取决于代理的协议echo -e "Acquire::http::Proxy \"http://${WINDOWS_IP}:${WINDOWS_PROXY_PORT}\";" | sudo tee -a /etc/apt/apt.conf.d/proxy.conf > /dev/nullecho -e "Acquire::https::Proxy \"http://${WINDOWS_IP}:${WINDOWS_PROXY_PORT}\";" | sudo tee -a /etc/apt/apt.conf.d/proxy.conf > /dev/nullproxy_status
}# 关闭代理
function proxy_off() {unset HTTP_PROXYunset HTTPS_PROXYunset ALL_PROXYsudo sed -i -e '/Acquire::http::Proxy/d' /etc/apt/apt.conf.d/proxy.confsudo sed -i -e '/Acquire::https::Proxy/d' /etc/apt/apt.conf.d/proxy.confproxy_status
}# 代理状态
function proxy_status() {echo "HTTP_PROXY:" "${HTTP_PROXY}"echo "HTTPS_PROXY:" "${HTTPS_PROXY}"echo "ALL_PROXY:" "${ALL_PROXY}"
}

proxy_on 表示开启代理（包括 apt），proxy_off 表示关闭代理，proxy_status 为查看当前代理状态。

使用方法如下：

proxy_on
<command> # 需要使用代理的操作
proxy_off

测试效果如下：

需要注意的是这种方法开启的代理只作用于当前终端会话。

方法二：proxychains 代理工具

proxychains 是为 UNIX 类系统开发的代理工具，支持 HTTP、SOCKS4a/5 等类型的代理。

可以直接通过 apt 进行安装：

sudo apt install proxychains4

proxychains 默认使用 /etc/proxychains4.conf 这一配置文件，我们主要关注底部的代理列表：

[ProxyList]
# add proxy here ...
# meanwile
# defaults set to "tor"
socks4        127.0.0.1 9050

从左到右分别是代理协议、IP 地址、端口。

要使用 Windows 中的代理，就要在 proxychains 的配置文件中写上 Windows 对 WSL 2 开放的 IP 地址，不过需要注意的是，此 IP 地址默认情况下会在每次启动 WSL 2 时动态生成。

与方法一类似，同样是借助函数实现自动配置，在 ~/.bashrc 中添加以下内容：

# 更新 proxychains 代理配置
function update_proxychains_conf() {# 删除 ~/.config/proxychains4/proxychains4.conf 中 [ProxyList] 所在行到文件末尾的全部内容sed -i '/\[ProxyList\]/,$d' ~/.config/proxychains4/proxychains4.conf# 往 ~/.config/proxychains4/proxychains4.conf 文件末尾追加代理配置echo "[ProxyList]" | tee -a ~/.config/proxychains4/proxychains4.conf > /dev/nullecho "http ${WINDOWS_IP} ${WINDOWS_PROXY_PORT}" | tee -a ~/.config/proxychains4/proxychains4.conf > /dev/nullecho "socks5 ${WINDOWS_IP} ${WINDOWS_PROXY_PORT}" | tee -a ~/.config/proxychains4/proxychains4.conf > /dev/null
}update_proxychains_confalias pc='proxychains4 -f ~/.config/proxychains4/proxychains4.conf'

因为编辑 /etc/ 目录下的文件需要管理员权限，为了避免一进入 WSL 2 就执行 sudo，可以拷贝一份默认配置文件放到当前用户目录下，作为 proxychains 读取的配置文件。

此处以 ~/.config/proxychains4/proxychains4.conf 为例，并设置了一个命令别名来简化使用。

这样就能在每次启动 WSL 2 时自动获取 Windows 网络相关信息并写入 proxychains 配置文件。

使用方法如下：

pc <command> # 需要使用代理的操作

测试效果如下：

问题记录

WSL 2 无法通过网络访问本机 Windows，ping 不通

如果在 WSL 2 中无法 ping 通 Windows，可能是由于默认情况下 Windows 防火墙会阻止 WSL 2 对 Windows 的网络访问。

需要在 Windows 中，以管理员身份打开终端，然后执行以下命令，添加一条防火墙规则允许 WSL 2 对 Windows 的入方向访问：

New-NetFirewallRule -DisplayName "WSL" -Direction Inbound  -InterfaceAlias "vEthernet (WSL)"  -Action Allow

上述命令的示例输出如下：

查看 Windows 防火墙的高级设置，在入站规则中，已经新增了一条名称为 WSL 的规则：

这时再尝试 ping Windows，可以看到已经能 ping 通了：

代理客户端已经开启了允许来自局域网的连接，但 WSL 2 中还是不能连接代理

有可能是 Windows 防火墙规则中没有代理客户端的放行规则。

以 Clash for Windows 为例，防火墙入站规则中需要有相关规则：

如果是 v2rayN 的话，同样需要有相关规则：

其它软件同理。

参考文档

使用 WSL 访问网络应用程序 | Microsoft Learn

Add “allow” rule to Windows firewall for WSL2 network · Issue #4585 · microsoft/WSL (github.com)

haad/proxychains: proxychains - a tool that forces any TCP connection made by any given application to follow through proxy like TOR or any other SOCKS4, SOCKS5 or HTTP(S) proxy. Supported auth-types: “user/pass” for SOCKS4/5, “basic” for HTTP. (github.com)

WSL 2 网络配置相关推荐

wsl的网络变得很慢是什么原因
WSL(Windows Subsystem for Linux)网络变慢的原因可能有很多,以下是一些常见的原因: 网络连接问题:如果您的计算机与互联网连接不稳定,WSL 的网络速度可能会受到影响. 网 ...
玩转“网上邻居”之网络配置（二）
接上篇二.混合系统网络目前实际应用中单一系统的对等网络已不是主流,主要是由于这种网络性能较低,缺乏很好看安全及网络管理能力.目前在各企事业单位中普遍应用的还是基于多系统的域结构混合网络.但因目前主 ...
Android编程获取网络连接状态及调用网络配置界面
获取网络连接状态随着3G和Wifi的推广,越来越多的Android应用程序需要调用网络资源,检测网络连接状态也就成为网络应用程序所必备的功能. Android平台提供了ConnectivityMan ...
高级网络配置《 bond team桥接》的建立
bond 资料详情一.链路聚合:以太网链路聚合简称链路聚合,它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路,从而实现增加链路带宽的目的.同时,这些捆绑在一起的链路通过相互间的动态备份,可以有效 ...
两种Linux CentOS 6.5 网络配置方法
方法一.修改网络配置文件 cd /etc/sysconfig/network-scripts cp ifcfg-eth0 ./ifcfg-eth0.bak //修改前先备份第一个以太网卡对应的网络配 ...
linux中的网络配置
Linux中的网络配置 1 什么是IP ADDRESS 2 子网掩码 3 ip通信判定 4 网络设定工具 4.1 设置双网卡 4.2 ping命令 4.3 ifconfig命令 4.4 ip addr ...
网络配置——Linux入门到精通的难关之一
Linux学习的重中之重--网络配置 1.基础知识 1.1--网络配置基础 Linux具有强大的网络功能,它提供了许多完善的网络工具,可以帮助用户轻松完成各种复杂的网络配置,实现各种需要的网络服务. ...
Linux学习（十）---网络配置
文章目录一.Linux 网络配置原理图(含虚拟机) 二.查看网络 IP 和网关 2.1 查看虚拟网络编辑器 2.2 修改 ip 地址(修改虚拟网络的 ip) 2.3 查看网关 2.4 查看 wind ...
Ubuntu18.04的网络配置（静态IP和动态IP） - OpsDrip - 博客园
Ubuntu18.04的网络配置(静态IP和动态IP) - OpsDrip - 博客园
Win10 Terminal + WSL 2 安装配置指南，精致开发体验 - 知乎 (zhihu.com)
Win10 Terminal + WSL 2 安装配置指南,精致开发体验 - 知乎 (zhihu.com) https://zhuanlan.zhihu.com/p/273237897

WSL 2 网络配置