WSL2 网络异常排查 [ping 不通、网络地址异常、缺少默认路由、被宿主机防火墙拦截]

最近在使用的 wsl2 的时候突然发现 wsl2 无法正常联网,即 ping 不通外网以及宿主机的 wsl 网卡。但是将 wsl 版本设置为 1 就可以联网了。

如果你是正常使用的时候,并且自己没有手动修改过 主机 和 WSL2 的网络配置,然后就忽然发现 WSL2 不能正常访问网络了,这个时候你重启一下 WSL2 大概率就可以工作了。

# 重启 WSL 指令 
$ wsl --shutdown 
# 之后就重新启动进入即可 
$ wsl 

如果还不行就参考下面的过程一个个的排查吧。我会尽可能的把各种情况复现然后拿出来讲。

小提示:
以下内容对计算机网络知识要有了解,需要你对网关(gateway)、子网、路由、防火墙等概念有了解并会进行一些简单的计算和配置。

WSL2 和 WSL1 的网络的区别

在讲解问题之前先来了解一下 WSL2 和 WSL1 在网络上的不同,WSL1 是共享宿主机的网络栈,即 WSL1 共享主机 IP,并没有自己独立的逻辑网卡,也即没有自己独享的 IP 地址。类似于 Docker 网络的 host 模式。

图片

图 1 wsl1 与 宿主机网络关系

如上图,两者在与外部通信的均使用的是 192.168.1.10。下图是一张 wsl1 和 宿主机的网络接口状态。

图片

图 2 wsl1 与 宿主机网络地址对比

然 wsl2 则可以理解为宿主机完整虚拟出来的一个完整的 Linux 虚拟机,拥有自己的逻辑上独立的网卡,也即拥有属于自己的独立网络栈。与 VMware 的 bridge 模式和 docker 的 macvlan 模式类似。

图片

图 3 wsl2 与 宿主机的网络拓扑图

上图描述了两者在逻辑上的关系,从上图就可以看到 WSL2 要与外界进行通信,就必须保证 WSL2 能正常访问宿主机( 所以这里就存在宿主机的防火墙拦截问题 ),因为宿主机是其与外部进行通信的桥梁。要保证 WSL2 与宿主机的通信正常就要确认两者的IP地址是否在同一个网段, 其次 WSL2 的默认路由必须是宿主机在同一网段的地址(172.25.32.1/20) 。

图片

关于 wsl1 和 wsl2 的详细对比差异可以参考: Comparing WSL 1 and WSL 2

排查过程

经过排查发现,我主要是以下三方面的原因。

下面的图均为为模拟还原截图

图片

1)宿主机的 WSL 网卡 和 wsl2 的外部通信的网卡 eth0 网络配置信息不一致

查看 宿主机 和 wsl2 的网络状态

图片

通过 IP 与子网掩码的计算,可以知道知道两者的明显不在一个子网。所以第一步需要通过配置让两者在同一个子网,这里选择改动 WSL2。

有些没学过计算机网络的小伙伴可能不知道如何使用 ip 和 netmask 计算,这个也不复杂,不懂的自行搜索学习吧。(可以参考: 维基百科“子网”)

$ sudo ifconfig eth0 172.25.46.6 netmask 255.255.240.0 
图片

可以看到 WSL2 不能访问宿主机,但是宿主机可以访问 WSL2。所以很可能就是宿主机的防火墙拦截了 WSL2 对宿主机的访问。还有一种情况就是防火墙规则里面默认禁用了 ICMP 的应答(ping 的实现就是基于 ICMP 协议)。

小提示:
禁用 ICMP 的应答是一种最简单也是最常见的隐藏网络主机的方式。对于桌面版的 Windows 通常默认是没有禁用的,但是你如果安装了“XX安全管家、XX安全卫士”加固过电脑的话,大概率就会将 ICMP 的回显给禁用掉。
对于操作系统的 防火墙 通常都会对入网方向进行严格的限制,即禁止外部主机随便的访问我提供的服务。所以当出现外部主机无法访问本机提供的对外服务的时候就要考虑是不是主机的防火墙限制了访问。

2)宿主机的网络防火墙拦截了 wsl2 的数据流量

首先暴力关闭 window10 的防火墙,然后再次 ping 宿主机。

图片

图片

所以可以确定就是宿主机防火墙拦截了宿主机的 ICMP 的回显,为了方便 WSL2 与宿主机进行无障碍沟通,我们可以禁用防火墙,但是很显然这样宿主机就完全暴露在公网之上,安全性无疑就大大折扣,所以最佳的做法就是我们添加一条入站规则: 仅允许 WSL2 所在的网段主机对宿主机进行无障碍访问 。

图片
图片
图片
图片

上图涉及到子网的计算,不会的小伙伴自己补课,或者使用一些在线的 “ 网络和IP地址计算器

来计算。

图片
图片
图片

到这里就创建好了,我们只需启用规则然后就可以无障碍的访问宿主机了。

图片
图片

可以看到此时宿主机已经可以被 PING 通。此时 主机提供的 任何对外的网络服务 WSL2 均可以访问。[ 因为我们只是对网络地址做了限制,并没有限制协议、端口等 ]

上面只是列出了 WSL2 ping 不通 宿主机,但是宿主机 ping 的通 WSL2,反之则可能是 WSL2 开了防火墙,自己可以根据使用的具体 Linux 参考上面的配置思路自己解决。
当然极端情况下 WSL2 和 宿主机都开启了防火墙(并禁止了 ICMP 回显),那么就会出现均无法ping通的情况。

3)WSL2 路由配置不正确

宿主机 与 WSL2 能够互通并不代表 WSL2 可以正常的访问互联网、当 WSL2 的默认路由缺失、或者不正确的时候,WSL2 也不能访问互联网。

图片
图片

额外话题(WSL2 DNS 的配置)

在使用 WSL2 进行软件更新的时候经常超级慢(已更换了国内源的前提下),经过一番排查发现是 DNS 的问题,当使用自定义的 DNS 时,域名解析的速度明显快了很多。

不过 WSL2 的默认域名解析服务和普通的 Linux 略微有不同,下面解释一下:

熟悉 Linux 的都知道 DNS 服务器的配置信息是在 /etc/resolv.conf 文件中,默认情况下,微软在每次启动 WSL2 都会重新根据宿主机 WSL 网卡的地址(例如:172.25.32.1)为 wsl2 实例生成这个文件,且指定 DNS 服务器的地址为宿主机 WSL 网卡的地址(例如:172.25.32.1)。

图片

所以要想使用自己指定的 DNS 服务,来加快解析,就需要先禁用掉自动生成策略,仔细读上图会发现,官方已经给出了禁用自动生成方法。

即创建 /etc/wsl.conf,且内容如下:

[network] 
generateResolvConf = false 

然后删掉 /etc/resolv.conf(因为自动生成的为一个软连接),并重新建一个 /etc/resolv.conf 文本文件,并将其 DNS 服务器地址指定为自己想用的,如下图:


图片

之后重启 WSL ,然后可以通过 nslookup 测试域名解析,会发现明显比默认的 WSL 网关快得多。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 141,232评论 1 296
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 60,610评论 1 254
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 93,049评论 0 210
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 40,691评论 0 171
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 48,375评论 1 250
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 38,571评论 1 169
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 30,262评论 2 266
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,036评论 0 163
  • 想象着我的养父在大火中拼命挣扎,窒息,最后皮肤化为焦炭。我心中就已经是抑制不住地欢快,这就叫做以其人之道,还治其人...
    爱写小说的胖达阅读 28,781评论 6 225
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 32,394评论 0 211
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,154评论 2 212
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 30,470评论 1 222
  • 白月光回国,霸总把我这个替身辞退。还一脸阴沉的警告我。[不要出现在思思面前, 不然我有一百种方法让你生不如死。]我...
    爱写小说的胖达阅读 24,151评论 0 31
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,023评论 2 210
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 31,376评论 3 201
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,579评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 25,926评论 0 163
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 33,342评论 2 227
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 33,466评论 2 229