WSL2环境下无法连接Docker容器内映射端口服务的问题咨询

容器内的Fastify服务默认仅绑定容器自身的回环地址127.0.0.1，Docker的-p端口映射只会把宿主机流量转发到容器的0.0.0.0（所有对外网卡）地址，绑定回环地址的服务无法接收任何来自容器外部的转发流量，问题和WSL2运行环境无关。
你用--network host模式能正常访问，是因为该模式直接跳过Docker网络隔离，容器完全共享宿主机网络栈，不存在端口转发环节，服务绑定的127.0.0.1就是宿主机的回环地址，自然可以直接访问。

修改Fastify启动配置，让服务监听0.0.0.0地址即可，调整main.js中的启动代码：

// 原有代码
await fastify.listen({ port: 3000 });

// 修改为
await fastify.listen({ port: 3000, host: '0.0.0.0' });

修改后重新构建镜像，使用常规端口映射命令启动容器：

docker run --rm -p 3000:3000 --name gbtest gb/test

启动后直接在WSL2终端执行curl http://localhost:3000即可正常访问服务。你之前尝试的WSL2网卡IP访问、host.docker.internal域名映射等方案无效，都是因为没有解决服务仅绑定容器回环地址的核心问题。

生产环境不推荐默认使用--network host模式：

• 该模式会完全取消Docker的网络隔离，容器内进程可以直接访问宿主机上的所有网络服务、监听宿主机任意端口，会大幅扩大攻击面，存在明确安全隐患。
• 容器服务对外暴露的标准做法：
  • 容器内服务绑定0.0.0.0的对应服务端口
  • 启动容器时通过-p 宿主机端口:容器端口参数做显式端口映射，仅映射需要对外提供服务的端口
  • 公网流量通过防火墙、反向代理层做访问控制和流量转发，不要将数据库、内部调试端口等非公开服务映射到公网可访问的网卡上。

内容的提问来源于stack exchange，提问作者Gabriele Buffolino