Rancher Desktop(Windows)容器无法连接主机3000端口求助

1. 修正Angular应用的绑定IP #

Angular默认仅绑定localhost（127.0.0.1），这种情况下容器无法通过主机虚拟IP访问。修改启动命令让应用监听所有网卡：

ng serve --host 0.0.0.0 --port 3000

或者在angular.json里永久配置：

"serve": {
  "options": {
    "host": "0.0.0.0",
    "port": 3000
  }
}

2. 验证端口监听状态 #

在主机上执行命令，确认3000端口确实监听所有网卡（而非仅127.0.0.1）：

# Windows CMD
netstat -ano | findstr :3000
# Windows PowerShell
Get-NetTCPConnection -LocalPort 3000

如果输出的LocalAddress是127.0.0.1，说明还是只绑定了本地回环，必须按第一步修改配置。

3. 手动配置WSL2端口转发 #

若使用WSL2后端，自动端口转发可能失效。用管理员权限打开PowerShell，执行以下命令：

# 添加端口转发规则
netsh interface portproxy add v4tov4 listenport=3000 listenaddress=0.0.0.0 connectport=3000 connectaddress=$(wsl hostname -I | cut -d' ' -f1)
# 重启WSL生效
wsl --shutdown

之后重新启动WSL和Docker容器。

4. 细化防火墙规则 #

即便按Rancher配置了防火墙，也要确保规则允许Docker容器网段的流量访问3000端口：

• 打开Windows防火墙高级设置，新建入站规则
• 选择“端口”，指定TCP 3000
• 允许连接，应用到所有网络类型
• 来源IP设置为Docker容器所在网段（比如日志里的172.28.0.0/16）

5. 直接使用WSL虚拟IP访问 #

如果host.docker.internal解析有问题，直接用WSL虚拟IP测试：

1. 在WSL终端执行hostname -I获取虚拟IP
2. 在容器内执行curl http://<虚拟IP>:3000
   若能连通，可直接在容器配置里用该IP替代host.docker.internal。

6. 检查Docker网络模式 #

如果容器用了--network host模式，host.docker.internal不生效，直接用localhost访问即可（前提是Angular绑定了0.0.0.0）；默认桥接模式则按上述步骤排查。

内容的提问来源于stack exchange，提问作者anavaras lamurep