WSL2 Ubuntu下oc客户端连接OpenShift失败，求GlobalProtect VPN兼容方案

方法1：让WSL2同步Windows的DNS配置 #

WSL2默认独立维护DNS配置，VPN连接后Windows的DNS已更新但WSL未同步，导致域名解析超时。按以下步骤修改：

• 编辑WSL中的/etc/wsl.conf文件（无则新建），添加：

  [network]
  generateResolvConf = false
  

• 在Windows cmd执行wsl --shutdown重启WSL
• 删除WSL中旧的DNS配置文件，替换为Windows的DNS配置：

  sudo rm /etc/resolv.conf
  sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf
  

  也可手动写入VPN分配的DNS地址到/etc/resolv.conf：

  sudo echo "nameserver [Windows VPN的DNS服务器IP]" > /etc/resolv.conf
  

  （DNS地址可在Windows网络适配器属性的GlobalProtect选项中查看）

方法2：添加针对性路由规则 #

若DNS正常但路由指向错误，需将OpenShift服务器的IP段指向Windows VPN网关：

• 在Windows用ipconfig找到GlobalProtect适配器的IPv4网关地址（如10.x.x.x）
• 在WSL2中执行路由添加命令：

  sudo ip route add [OpenShift服务器IP/网段] via [Windows VPN网关IP] dev eth0
  

  示例：OpenShift服务器为192.168.1.100，VPN网关为10.0.0.1，则执行：

  sudo ip route add 192.168.1.100/32 via 10.0.0.1 dev eth0
  

方法3：直接调用Windows版oc命令 #

既然Windows环境下oc可正常运行，WSL2可直接调用Windows端的可执行文件：

• 用绝对路径调用（示例路径需替换为实际oc安装路径）：

  /mnt/c/Program\ Files/OpenShift/oc.exe login https://myhost --token=myToken
  

• 也可在WSL的~/.bashrc或~/.zshrc中添加别名简化操作：

  alias oc='/mnt/c/Program\ Files/OpenShift/oc.exe'
  

  执行source ~/.bashrc生效后，直接输入oc即可调用Windows版命令。

方法4：调整GlobalProtect VPN配置 #

部分企业GlobalProtect会限制WSL2网络流量，可尝试：

• 联系公司IT，确认是否需将WSL2子网添加到VPN允许访问列表
• 在GlobalProtect客户端设置中，开启“允许本地网络访问”类选项，让WSL2通过Windows VPN通道访问外部资源

内容的提问来源于stack exchange，提问作者masdap