WSL2中Docker容器内OpenVPN连接成功但无法Ping通服务器问题排查

问题 #

我在Windows上运行的OpenVPN服务器IP为10.8.0.1。启动WSL2（Ubuntu）后，通过以下命令运行Docker镜像：

docker run --gpus all --privileged -p 1777:1777 -p 1778:1778 --ipc=host --ulimit memlock=-1 --ulimit stack=67108864 -it --rm -v/mnt/d/data:/mnt nvcr.io/nvidia/pytorch:23.06-py3

在Docker容器内安装网络工具及OpenVPN：

apt update

apt -y install net-tools
apt -y install netcat
apt -y install iputils-ping
apt -y install iproute2
apt -y install iptables
apt -y install traceroute

apt -y install openvpn 

挂载/mnt目录后执行：

openvpn --config client.ovpn

client.ovpn配置如下：

client

dev tun
proto udp4
remote a.b.c.d 1194
resolv-retry infinite
nobind
persist-key
persist-tun

ca ca.crt
cert Client1.crt
key Client1.key    
remote-cert-tls server

cipher AES-256-GCM
comp-lzo
verb 3

（证书与client.ovpn在同一目录）

通过ifconfig可见tun0网卡已分配IP 10.8.0.2，Windows OpenVPN服务器也显示客户端已成功连接，但在Docker容器内执行ping 10.8.0.1无法连通服务器及其他客户端，请问问题出在哪里？

问题排查与解决思路 #

1. WSL2网络隔离导致路由异常 #

WSL2有独立的虚拟网络栈，和Windows主机不在同一网段。Docker容器默认使用WSL2的网络命名空间，创建tun0后可能未自动生成对应网段的路由规则。

• 先在容器内查看路由表：ip route show，确认是否存在10.8.0.0/24网段指向tun0的条目
• 如果没有，手动添加路由：

  ip route add 10.8.0.0/24 dev tun0
  

• 同时检查WSL2主机的防火墙规则，确保允许10.8.0.0/24网段的流量通行

2. Docker网络模式限制 #

默认桥接模式可能干扰tun设备的路由生效，改用host网络模式让容器直接复用WSL2的网络栈：
修改启动命令：

docker run --gpus all --privileged --network host --ipc=host --ulimit memlock=-1 --ulimit stack=67108864 -it --rm -v/mnt/d/data:/mnt nvcr.io/nvidia/pytorch:23.06-py3

3. OpenVPN服务器路由配置缺失 #

Windows端OpenVPN服务器可能未推送网段路由，导致服务器无法识别容器端的回传路径：
检查服务器配置文件（如server.conf），确保包含：

push "route 10.8.0.0 255.255.255.0"

添加后重启服务器，让客户端自动获取路由规则

4. Windows防火墙拦截流量 #

Windows主机防火墙可能阻断了WSL2/容器端的10.8.0.0/24网段流量：

• 添加Windows防火墙入站规则，允许10.8.0.0/24网段的ICMP（ping）流量
• 同时确认UDP 1194端口的入站规则已开启

5. Comp-LZO压缩配置不兼容 #

新版本OpenVPN默认禁用comp-lzo，若服务器端未开启对应配置会导致通信异常：
注释掉client.ovpn中的comp-lzo行后重新连接：

# comp-lzo

内容的提问来源于stack exchange，提问作者Martin Perry