WSL2无法连接远程SSH服务器 同环境Windows命令提示符可正常连接

第一步：先定位问题节点 #

首先执行带调试参数的SSH命令，确认卡滞的具体阶段：
ssh -vvv 你的用户名@远程服务器地址
观察输出最后停留的阶段，是域名解析、TCP握手还是密钥协商环节，再对应排查。

常见问题及解决方法 #

• MTU值不匹配（最高发问题） #

  WSL2默认虚拟网卡的MTU值可能和上游网络/宿主机物理网卡不匹配，导致大包传输时卡住，Windows原生网络走物理网卡不受影响。
  解决步骤：
  1. WSL2内执行ip link show eth0查看当前MTU值，通常默认是1500
  2. Windows CMD执行netsh interface ipv4 show subinterfaces，查看物理上网网卡和WSL虚拟网卡的MTU值
  3. WSL2内临时修改MTU测试：sudo ip link set dev eth0 mtu 1400，修改后重新尝试SSH连接，生效的话再做永久配置
  4. 永久配置：在WSL2的/etc/wsl.conf中添加以下内容避免配置被覆盖：

  [network]
  generateResolvConf = false
  

  再新建/etc/network/if-up.d/00-mtu文件，写入：

  #!/bin/sh
  ip link set dev eth0 mtu 1400
  

  执行sudo chmod +x /etc/network/if-up.d/00-mtu赋予执行权限，重启WSL后生效。

• DNS解析异常 #

  如果调试输出停留在域名解析环节，说明WSL2默认自动生成的DNS配置失效。
  解决方法：
  1. 直接编辑WSL2内的/etc/resolv.conf，替换为公共DNS：

  nameserver 8.8.8.8
  nameserver 114.114.114.114
  

  2. 执行sudo chattr +i /etc/resolv.conf锁定配置，避免WSL重启后被覆盖，再测试连接。

• Windows防火墙拦截WSL流量 #

  Windows Defender防火墙可能对WSL虚拟网卡的出站流量做了单独限制，不会影响Windows原生的SSH客户端。
  解决方法：
  1. 临时关闭Windows Defender防火墙测试，如果关闭后连接恢复，就添加专门的放行规则
  2. 管理员权限打开PowerShell执行：New-NetFirewallRule -DisplayName "WSL允许出站" -Direction Outbound -InterfaceAlias "vEthernet (WSL)" -Action Allow

• SSH算法协商不兼容 #

  WSL2内置的OpenSSH版本默认支持的算法，可能和服务器端配置不兼容，导致协商阶段卡住无响应。
  解决方法：
  测试时指定兼容算法，示例命令：ssh -o KexAlgorithms=curve25519-sha256@libssh.org -o Ciphers=aes128-ctr 你的用户名@远程服务器地址，连接成功后把对应配置写入~/.ssh/config对应主机的配置块即可永久生效。

• WSL2 NAT转换残留异常 #

  部分WSL2版本会出现Windows侧NAT配置残留问题，重置WSL也无法清理相关配置。
  解决方法：
  管理员权限打开PowerShell依次执行：

  wsl --shutdown
  netsh winsock reset
  netsh int ip reset all
  netsh winhttp reset proxy
  ipconfig /flushdns
  

  重启电脑后再测试SSH连接。

内容的提问来源于stack exchange，提问作者Omid Shojaee