WSL2 网络异常排查 [ping 不通、网络地址异常、缺少默认路由、被宿主机防火墙拦截]_swordsm的博客-程序员宅基地_wsl 网络

技术标签: Linux  网络  linux  计算机网络  

最近在使用的 wsl2 的时候突然发现 wsl2 无法正常联网,即 ping 不通外网以及宿主机的 wsl 网卡。但是将 wsl 版本设置为 1 就可以联网了。

如果你是正常使用的时候,并且自己没有手动修改过 主机 和 WSL2 的网络配置,然后就忽然发现 WSL2 不能正常访问网络了,这个时候你重启一下 WSL2 大概率就可以工作了。

# 重启 WSL 指令 
$ wsl --shutdown 
# 之后就重新启动进入即可 
$ wsl 

如果还不行就参考下面的过程一个个的排查吧。我会尽可能的把各种情况复现然后拿出来讲。

小提示:
以下内容对计算机网络知识要有了解,需要你对网关(gateway)、子网、路由、防火墙等概念有了解并会进行一些简单的计算和配置。

WSL2 和 WSL1 的网络的区别

在讲解问题之前先来了解一下 WSL2 和 WSL1 在网络上的不同,WSL1 是共享宿主机的网络栈,即 WSL1 共享主机 IP,并没有自己独立的逻辑网卡,也即没有自己独享的 IP 地址。类似于 Docker 网络的 host 模式。

图片

图 1 wsl1 与 宿主机网络关系

如上图,两者在与外部通信的均使用的是 192.168.1.10。下图是一张 wsl1 和 宿主机的网络接口状态。

图片

图 2 wsl1 与 宿主机网络地址对比

然 wsl2 则可以理解为宿主机完整虚拟出来的一个完整的 Linux 虚拟机,拥有自己的逻辑上独立的网卡,也即拥有属于自己的独立网络栈。与 VMware 的 bridge 模式和 docker 的 macvlan 模式类似。

图片

图 3 wsl2 与 宿主机的网络拓扑图

上图描述了两者在逻辑上的关系,从上图就可以看到 WSL2 要与外界进行通信,就必须保证 WSL2 能正常访问宿主机( 所以这里就存在宿主机的防火墙拦截问题 ),因为宿主机是其与外部进行通信的桥梁。要保证 WSL2 与宿主机的通信正常就要确认两者的IP地址是否在同一个网段, 其次 WSL2 的默认路由必须是宿主机在同一网段的地址(172.25.32.1/20) 。

图片

关于 wsl1 和 wsl2 的详细对比差异可以参考: Comparing WSL 1 and WSL 2

排查过程

经过排查发现,我主要是以下三方面的原因。

下面的图均为为模拟还原截图

图片

1)宿主机的 WSL 网卡 和 wsl2 的外部通信的网卡 eth0 网络配置信息不一致

查看 宿主机 和 wsl2 的网络状态

图片
通过 IP 与子网掩码的计算,可以知道知道两者的明显不在一个子网。所以第一步需要通过配置让两者在同一个子网,这里选择改动 WSL2。

有些没学过计算机网络的小伙伴可能不知道如何使用 ip 和 netmask 计算,这个也不复杂,不懂的自行搜索学习吧。(可以参考: 维基百科“子网”)

$ sudo ifconfig eth0 172.25.46.6 netmask 255.255.240.0 

图片

可以看到 WSL2 不能访问宿主机,但是宿主机可以访问 WSL2。所以很可能就是宿主机的防火墙拦截了 WSL2 对宿主机的访问。还有一种情况就是防火墙规则里面默认禁用了 ICMP 的应答(ping 的实现就是基于 ICMP 协议)。

小提示:
禁用 ICMP 的应答是一种最简单也是最常见的隐藏网络主机的方式。对于桌面版的 Windows 通常默认是没有禁用的,但是你如果安装了“XX安全管家、XX安全卫士”加固过电脑的话,大概率就会将 ICMP 的回显给禁用掉。
对于操作系统的 防火墙 通常都会对入网方向进行严格的限制,即禁止外部主机随便的访问我提供的服务。所以当出现外部主机无法访问本机提供的对外服务的时候就要考虑是不是主机的防火墙限制了访问。

2)宿主机的网络防火墙拦截了 wsl2 的数据流量

首先暴力关闭 window10 的防火墙,然后再次 ping 宿主机。

图片
图片
所以可以确定就是宿主机防火墙拦截了宿主机的 ICMP 的回显,为了方便 WSL2 与宿主机进行无障碍沟通,我们可以禁用防火墙,但是很显然这样宿主机就完全暴露在公网之上,安全性无疑就大大折扣,所以最佳的做法就是我们添加一条入站规则: 仅允许 WSL2 所在的网段主机对宿主机进行无障碍访问 。

图片

图片

图片

图片

上图涉及到子网的计算,不会的小伙伴自己补课,或者使用一些在线的 “ 网络和IP地址计算器

来计算。

图片

图片

图片

到这里就创建好了,我们只需启用规则然后就可以无障碍的访问宿主机了。

图片

图片

可以看到此时宿主机已经可以被 PING 通。此时 主机提供的 任何对外的网络服务 WSL2 均可以访问。[ 因为我们只是对网络地址做了限制,并没有限制协议、端口等 ]

上面只是列出了 WSL2 ping 不通 宿主机,但是宿主机 ping 的通 WSL2,反之则可能是 WSL2 开了防火墙,自己可以根据使用的具体 Linux 参考上面的配置思路自己解决。
当然极端情况下 WSL2 和 宿主机都开启了防火墙(并禁止了 ICMP 回显),那么就会出现均无法ping通的情况。

3)WSL2 路由配置不正确

宿主机 与 WSL2 能够互通并不代表 WSL2 可以正常的访问互联网、当 WSL2 的默认路由缺失、或者不正确的时候,WSL2 也不能访问互联网。

图片

图片

额外话题(WSL2 DNS 的配置)

在使用 WSL2 进行软件更新的时候经常超级慢(已更换了国内源的前提下),经过一番排查发现是 DNS 的问题,当使用自定义的 DNS 时,域名解析的速度明显快了很多。

不过 WSL2 的默认域名解析服务和普通的 Linux 略微有不同,下面解释一下:

熟悉 Linux 的都知道 DNS 服务器的配置信息是在 /etc/resolv.conf 文件中,默认情况下,微软在每次启动 WSL2 都会重新根据宿主机 WSL 网卡的地址(例如:172.25.32.1)为 wsl2 实例生成这个文件,且指定 DNS 服务器的地址为宿主机 WSL 网卡的地址(例如:172.25.32.1)。

图片

所以要想使用自己指定的 DNS 服务,来加快解析,就需要先禁用掉自动生成策略,仔细读上图会发现,官方已经给出了禁用自动生成方法。

即创建 /etc/wsl.conf,且内容如下:

[network] 
generateResolvConf = false 

然后删掉 /etc/resolv.conf(因为自动生成的为一个软连接),并重新建一个 /etc/resolv.conf 文本文件,并将其 DNS 服务器地址指定为自己想用的,如下图:
图片

之后重启 WSL ,然后可以通过 nslookup 测试域名解析,会发现明显比默认的 WSL 网关快得多。

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/swordsm/article/details/107948497

智能推荐

Lombok工作原理与优缺点_xmh-sxh-1314的博客-程序员宅基地

运行时解析运行时能够解析的注解,必须将@Retention设置为RUNTIME,这样就可以通过反射拿到该注解。java.lang,reflect反射包中提供了一个接口AnnotatedElement,该接口定义了获取注解信息的几个方法,Class、Constructor、Field、Method、Package等都实现了该接口,对反射熟悉的朋友应该都会很熟悉这种解析方式。编译时解析编译时解析有两种机制,分别简单描述下:1)Annotation Processing Toolapt自JDK5产生,JDK7已

echarts-箱线图(盒须图)_heyNewbie的博客-程序员宅基地_echarts箱线图

搞了一套和官网不同的option,也能渲染出效果来,虽然我不知道这个箱线图有啥意义啊哈哈哈~需求:填充背景色(中间的横线我是真的无能为力了,有搞出来的小伙伴欢迎留言)剩下的一些自定义轴刻度显示、tooltip的自定义就很常规了。。。option: { color: ["#007FFF", "#F5A623", "#B620E0", "#F11455"], tooltip: { trigger: "item", },

使用openssl把pem证书转换为crt和key_、Pacific的博客-程序员宅基地_openssl pem转crt

pem转crt格式openssl x509 -in fullchain.pem -out fullchain.crtpem转key格式openssl rsa -in privkey.pem -out privkey.key

google android win10 ios,Flutter入门安装 ,win10 Android studio 教程_weixin_39739846的博客-程序员宅基地

Flutter是谷歌的移动UI框架,可以快速在iOS和Android上构建高质量的原生用户界面。 Flutter可以与现有的代码一起工作。在全世界,Flutter正在被越来越多的开发者和组织使用,并且Flutter是完全免费、开源的。以下针对win10系统安装一.首先第一步下载Flutter的SDK和git二.设置环境变量右键点击我的电脑--->属性--->高级系统设置--->环...

linux系统新硬盘格式化,linux系统如何格式化一块硬盘?_weixin_39552538的博客-程序员宅基地

如果大家给windows系统装过硬盘的话,应该会对本文内容倍感亲切。说说windows让我们从一些问题开始:当我们给win主机插入一块新的硬盘的时候,我们并不能在”我的电脑”看到”盘符”,而只能到”磁盘管理”或者打开”diskgenius”这些工具才能看到硬盘,为什么呢?我们装机的时候可以在winpe用工具进行硬盘分区,得到了多个盘符,这又是什么原理呢?格式化一个盘符的时候,NTFS和FAT32又...

java中级参考教材答案_Java中级开发工程师笔试题及答案(2)_不要芝麻酱的博客-程序员宅基地

18)在JavaEE中,HttpServletRequest对象是由( A )创建的. (选择一项)a) 由Servlet容器负责创建,对于每个HTTP请求,Servlet容器都会创建一个由HttpServletRequest对象b) 由Java Web应用的Servlet或JSP组件负责创建,当Servlet或JSP组件响应HTTP请求时,先创建HTTPServlertRequest对象c) 由...

随便推点

c 语言课程设计目的与要求,2016年计算机高级语言课程设计(C)要求与安排..doc_weixin_39863759的博客-程序员宅基地

2016年计算机高级语言课程设计(C)要求与安排.2016年计算机高级语言课程设计(C)课程设计是实践性教学环节。在C语言课程设计阶段,学生要通过模仿范例的练习最终完成独立的程序编制任务。课程设计的目的是要让学生了解程序(软件)开发的规范方法,培养学生的实际编程能力。在实际工作中,开发一个软件,在通过可行性论证后,软件交给用户使用前,一般要经过下列阶段。需求分析/问题定义—设计—编写代码—组合测试...

实习7.29博客_子夜长风�的博客-程序员宅基地

实习7.29博客今天写了新闻页面其中有添加、编辑、删除功能添加功能:点击进入新增页面搜索与删除功能:

Design HashMap_qq_28808697的博客-程序员宅基地

/**将发生碰撞的key都放在同一个链表node上,用一个链表串起来*/class MyHashMap { final ListNode[] nodes = new ListNode[10000]; public void put(int key, int value) { int i = idx(key); ...

圆形计算机配置清单,磐石kge116c型标识卡kj251圆形配置清单_思想化作潮流的博客-程序员宅基地

磐石kge116c型标识卡kj251圆形配置清单GFY15B双向风速传感器设置?按遥控器S键,使显示窗内的位数码管显示1,用于零点调校一位数码管显示6,用于反向报警?按遥控器S键,使显示窗内的位数码管显示7,用于断面积?按遥控器S键,使显示窗内的位数码管显示8,用于自检?按遥控器S键,使显示窗内的位数码管显示9,用于设置地址?KGU9901液位传感器设置?按遥控器S键,使显示窗内的位数码管显示1,...

wxpython关闭按钮卡死_单击关闭按钮python(使用wxpythonGUI)后,程序的执行不会结束..._六号轨迹的博客-程序员宅基地

我用python制作了一个cpu调度程序应用程序,我用wxpython创建了一个只包含一个不断更新的大文本区域的框架,问题是单击关闭按钮(x)会关闭框架,但另一个或多个框架会再次出现,程序继续执行,下面是界面代码。在class Interface(wx.Frame):def __init__(self , par , id):wx.Frame.__init__(self , par , id , ...

Java实现 蓝桥杯 算法训练 数字三角形_weixin_45176257的博客-程序员宅基地

算法训练 数字三角形时间限制:1.0s 内存限制:256.0MB问题描述  (图3.1-1)示出了一个数字三角形。...

推荐文章

热门文章

相关标签