WSL2中使用host网络运行容器无法开放端口问题咨询

核心原因 #

• WSL2网络栈独立：WSL2基于轻量虚拟机实现，拥有独立的网络命名空间。使用--network host仅让容器共享WSL2虚拟机的网络，而非Windows主机的网络。因此WSL2内的80端口仅能在WSL2内部访问，Windows主机无法直接探测到。
• Docker Desktop的host模式限制：若你使用的是Docker Desktop（而非WSL2内部单独安装的Docker），在WSL2后端环境下，host网络模式存在兼容性问题。Docker Desktop的网络转发机制不会自动将WSL2 host模式下的端口映射到Windows主机。
• 无自动端口转发：Windows主机不会默认将WSL2虚拟机的端口转发到自身，即使容器用了host模式，也需要手动配置转发规则。

解决办法 #

方法1：改用端口映射替代host模式 #

放弃--network host，使用Docker的端口映射功能，命令改为：

docker run -p 80:80 --name nginx-on-host -d nginx:1.23.2-alpine

此命令会让Docker自动配置WSL2与Windows主机之间的端口转发，Windows主机可直接通过localhost:80访问Nginx服务。

方法2：手动配置端口转发 #

1. 在Windows PowerShell中添加端口转发规则（将Windows主机的80端口转发到WSL2虚拟机的80端口）：

netsh interface portproxy add v4tov4 listenport=80 listenaddress=0.0.0.0 connectport=80 connectaddress=$(wsl hostname -I | awk '{print $1}')

2. 确保WSL2内部的防火墙允许80端口访问：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

内容的提问来源于stack exchange，提问作者sprutex