在WSL2的Express服务中获取远程IP的解决方案咨询

问题根源 #

Windows自带的netsh interface portproxy端口转发不会自动添加X-Forwarded-For这类代理头，导致Express即使配置了trust proxy也无法拿到真实客户端IP，只能获取到Windows虚拟适配器的地址。

可行解决方案 #

1. 用反向代理工具中转（推荐）

用Nginx（Windows版本）或IIS替代Windows原生端口转发，这类工具支持配置添加代理头，确保真实IP能传递到Express服务。

Nginx配置示例：

server {
    listen 80; # Windows主机对外暴露的端口
    server_name _;

    location / {
        proxy_pass http://192.168.x.x:3000; # 替换为你的WSL2内部IP和Express服务端口
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;
    }
}

Express侧保持app.set('trust proxy', '<Windows主机IP>')配置，之后直接通过req.ip即可获取真实IP，无需手动读取x-forwarded-for头。

如果使用IIS，需先安装**Application Request Routing (ARR)**模块，然后在站点的反向代理规则中开启「转发X-Forwarded-For头」选项。

2. 将WSL2设置为桥接网络模式

让WSL2直接获取局域网独立IP，跳过Windows端口转发环节，使Express服务直接接收客户端流量，原生获取真实IP。

操作步骤：

• 关闭WSL：wsl --shutdown
• 以管理员身份打开PowerShell，执行：

  wsl --set-default-version 2
  

• 新建/编辑C:\Users\<你的用户名>\.wslconfig文件，添加：

  [wsl2]
  networkMode=bridge
  ipv6=true
  

• 重启WSL，通过ip addr在Ubuntu中查看局域网IP，将路由器端口转发直接指向该IP即可。

3. 用socat在WSL2中实现带头部转发

通过socat工具在WSL2内部监听Windows主机端口，转发请求时自动添加X-Forwarded-For头。

首先在WSL2中安装socat：

sudo apt update && sudo apt install socat

执行转发命令（替换占位符为实际端口/IP）：

socat TCP-LISTEN:<Windows对外端口>,fork,bind=<Windows主机IP> TCP:<Express服务IP>:<Express端口>,tcp-option=transparent,proxy-header="X-Forwarded-For: $SOCAT_PEERADDR\r\n"

Express侧配置trust proxy后，即可通过req.ip或req.headers['x-forwarded-for']获取真实IP。

内容的提问来源于stack exchange，提问作者master_axe