Windows上Linux容器无法获取主机正确LAN IP的求助

问题场景 #

在Windows环境下运行Linux Docker容器，需要从容器内访问主机的LAN IP（192.168.86.59）。尝试使用--add-host host.docker.internal:host-gateway和--network host参数后，容器解析到的host.docker.internal是192.168.65.254（Docker虚拟网络网关），而非主机实际LAN IP，现有方法失效。

核心原因 #

Docker Desktop默认采用WSL 2后端时，会创建独立的虚拟网桥（192.168.65.x网段），host.docker.internal指向的是该虚拟网络的网关，并非主机物理网卡的LAN IP。即使启用--network host，容器仍运行在WSL的网络命名空间内，无法直接识别主机的LAN网卡地址。

可行解决方案 #

1. 手动绑定主机LAN IP到容器hosts #

直接将主机实际LAN IP添加到容器的hosts映射，绕过Docker的自动解析：

docker run --rm --add-host host-lan:192.168.86.59 busybox ping host-lan

若主机LAN IP是动态分配的，可通过Windows PowerShell自动获取并传递：

# 获取Wi-Fi网卡的IPv4地址
$lanIp = (Get-NetIPAddress -InterfaceAlias "Wi-Fi" -AddressFamily IPv4).IPAddress
# 启动容器并绑定hosts
docker run --rm --add-host host-lan:$lanIp busybox ping host-lan

2. 切换Docker后端为Hyper-V #

使用Hyper-V后端时，host.docker.internal会直接映射到主机的LAN IP。操作步骤：

• 打开Docker Desktop设置
• 进入资源 > WSL集成，关闭所有WSL发行版的集成
• 切换到通用，取消勾选"使用基于WSL 2的引擎"，重启Docker

注意：Hyper-V后端性能略逊于WSL 2，且可能与VMware等虚拟机软件冲突，按需选择。

3. WSL端口转发（适用于特定服务访问） #

若保留WSL 2后端，可通过WSL的IP（172.27.176.1）间接访问主机服务，但需在主机防火墙开放对应端口。此方法无法直接获取主机LAN IP，仅适用于端口转发场景。

验证方式 #

在容器内执行以下命令，确认网络连通性：

ping 192.168.86.59

若能正常收到响应，说明网络通路已打通，后续可通过--add-host绑定自定义域名简化访问。

内容的提问来源于stack exchange，提问作者Mathias Lykkegaard Lorenzen