WSL2随Windows主机Twingate VPN状态自动调整DNS与路由配置的实现方案咨询

Hey there! 我刚好折腾过类似的WSL2+Twingate场景，给你分享几个亲测有效的实现思路，帮你搞定自动切换的问题：

核心思路：通过WSL启动脚本检测Windows侧VPN状态，动态调整配置 #

WSL2可以直接调用Windows的PowerShell命令，所以我们可以在WSL的启动脚本里加一段逻辑，每次启动时先检查Twingate是否连接，再针对性调整DNS和路由。

步骤1：编写自动配置脚本 #

你可以把这段脚本加到~/.bashrc（仅当前用户生效）或者/etc/profile.d/twingate-network.sh（全局生效，所有用户启动都执行）里：

# 检查Windows主机上的Twingate VPN是否处于连接状态
TWINGATE_CONNECTED=$(powershell.exe -Command "(Get-NetAdapter | Where-Object { $_.Name -match 'Twingate' -and $_.Status -eq 'Up' }).Count -gt 0")

# 把Windows的布尔输出转成Linux能识别的逻辑
if [[ "$TWINGATE_CONNECTED" == "True" ]]; then
    echo "Twingate VPN已连接，同步Windows DNS与路由..."
    # 获取Twingate接口的DNS服务器地址
    WINDOWS_DNS=$(powershell.exe -Command "Get-DnsClientServerAddress -AddressFamily IPv4 | Where-Object { \$_.InterfaceAlias -match 'Twingate' } | Select-Object -ExpandProperty ServerAddresses | head -1")
    # 配置WSL的DNS（后面加个备用DNS防止VPN DNS失效）
    echo -e "nameserver $WINDOWS_DNS\nnameserver 8.8.8.8" | sudo tee /etc/resolv.conf > /dev/null
    # 锁定resolv.conf，防止WSL2自动覆盖（WSL2默认会自动生成这个文件）
    sudo chattr +i /etc/resolv.conf

    # 同步Windows侧的Twingate路由到WSL
    VPN_ROUTES=$(powershell.exe -Command "Get-NetRoute -InterfaceAlias '*Twingate*' -AddressFamily IPv4 | Select-Object -ExpandProperty DestinationPrefix")
    for ROUTE in $VPN_ROUTES; do
        # 用WSL的网关IP作为下一跳（hostname -I取的是WSL的内网IP，网关和它同段）
        sudo ip route add $ROUTE via $(hostname -I | awk '{print $1}') dev eth0
    done
else
    echo "Twingate VPN未连接，恢复默认网络配置..."
    # 解锁resolv.conf（如果之前锁定过）
    sudo chattr -i /etc/resolv.conf 2>/dev/null
    # 恢复默认DNS（这里用公共DNS，你也可以换成自己的默认配置）
    echo -e "nameserver 8.8.8.8\nnameserver 1.1.1.1" | sudo tee /etc/resolv.conf > /dev/null
    # 删除之前添加的VPN路由，避免残留冲突
    VPN_ROUTES=$(powershell.exe -Command "Get-NetRoute -InterfaceAlias '*Twingate*' -AddressFamily IPv4 | Select-Object -ExpandProperty DestinationPrefix")
    for ROUTE in $VPN_ROUTES; do
        sudo ip route del $ROUTE 2>/dev/null
    done
fi

步骤2：配置无密码sudo（避免启动时输密码） #

因为脚本里用到了sudo命令，每次启动WSL都输密码太麻烦，我们可以给常用命令开权限：

1. 运行sudo visudo打开sudo配置文件
2. 在文件末尾添加一行（把your_username换成你的WSL用户名）：

your_username ALL=(ALL) NOPASSWD: /usr/bin/tee, /usr/bin/chattr, /usr/sbin/ip

3. 保存退出（按Ctrl+O，回车，再Ctrl+X）

关键注意事项 #

• Twingate接口名称匹配：如果你的Twingate接口名称不是包含"Twingate"，可以在Windows的PowerShell里运行Get-NetAdapter查看实际名称，然后修改脚本里的-match 'Twingate'部分。
• WSL版本差异：如果是WSL1，不需要锁定resolv.conf，因为WSL1直接用Windows的网络栈；WSL2才需要处理独立的网络配置。
• 调试技巧：如果脚本没生效，可以手动运行脚本看输出，或者在脚本里加日志输出（比如echo "日志内容" >> ~/twingate-network.log），方便排查问题。

可选优化：用wsl.conf禁用自动DNS生成 #

如果你不想每次都锁定resolv.conf，可以修改WSL的全局配置：

1. 在WSL里创建/etc/wsl.conf文件
2. 添加以下内容：

[network]
generateResolvConf = false

3. 关闭WSL（wsl --shutdown）再重新启动，之后WSL就不会自动生成resolv.conf了，完全由你的脚本控制。

备注：内容来源于stack exchange，提问作者Yonatan Rosenfeld