WSL2 网络异常排查 [ping 不通、网络地址异常、缺少默认路由、被宿主机防火墙拦截]

article/2025/9/22 16:17:01

最近在使用的 wsl2 的时候突然发现 wsl2 无法正常联网，即 ping 不通外网以及宿主机的 wsl 网卡。但是将 wsl 版本设置为 1 就可以联网了。

如果你是正常使用的时候，并且自己没有手动修改过主机和 WSL2 的网络配置，然后就忽然发现 WSL2 不能正常访问网络了，这个时候你重启一下 WSL2 大概率就可以工作了。

# 重启 WSL 指令 
$ wsl --shutdown 
# 之后就重新启动进入即可 
$ wsl

如果还不行就参考下面的过程一个个的排查吧。我会尽可能的把各种情况复现然后拿出来讲。

小提示：
以下内容对计算机网络知识要有了解，需要你对网关（gateway）、子网、路由、防火墙等概念有了解并会进行一些简单的计算和配置。

WSL2 和 WSL1 的网络的区别

在讲解问题之前先来了解一下 WSL2 和 WSL1 在网络上的不同，WSL1 是共享宿主机的网络栈，即 WSL1 共享主机 IP，并没有自己独立的逻辑网卡，也即没有自己独享的 IP 地址。类似于 Docker 网络的 host 模式。

图 1 wsl1 与宿主机网络关系

如上图，两者在与外部通信的均使用的是 192.168.1.10。下图是一张 wsl1 和宿主机的网络接口状态。

图 2 wsl1 与宿主机网络地址对比

然 wsl2 则可以理解为宿主机完整虚拟出来的一个完整的 Linux 虚拟机，拥有自己的逻辑上独立的网卡，也即拥有属于自己的独立网络栈。与 VMware 的 bridge 模式和 docker 的 macvlan 模式类似。

图 3 wsl2 与宿主机的网络拓扑图

上图描述了两者在逻辑上的关系，从上图就可以看到 WSL2 要与外界进行通信，就必须保证 WSL2 能正常访问宿主机（所以这里就存在宿主机的防火墙拦截问题），因为宿主机是其与外部进行通信的桥梁。要保证 WSL2 与宿主机的通信正常就要确认两者的IP地址是否在同一个网段，其次 WSL2 的默认路由必须是宿主机在同一网段的地址（172.25.32.1/20）。

关于 wsl1 和 wsl2 的详细对比差异可以参考： Comparing WSL 1 and WSL 2

排查过程

经过排查发现，我主要是以下三方面的原因。

下面的图均为为模拟还原截图

1）宿主机的 WSL 网卡和 wsl2 的外部通信的网卡 eth0 网络配置信息不一致

查看宿主机和 wsl2 的网络状态

通过 IP 与子网掩码的计算，可以知道知道两者的明显不在一个子网。所以第一步需要通过配置让两者在同一个子网，这里选择改动 WSL2。

有些没学过计算机网络的小伙伴可能不知道如何使用 ip 和 netmask 计算，这个也不复杂，不懂的自行搜索学习吧。(可以参考：维基百科“子网”)

$ sudo ifconfig eth0 172.25.46.6 netmask 255.255.240.0

可以看到 WSL2 不能访问宿主机，但是宿主机可以访问 WSL2。所以很可能就是宿主机的防火墙拦截了 WSL2 对宿主机的访问。还有一种情况就是防火墙规则里面默认禁用了 ICMP 的应答(ping 的实现就是基于 ICMP 协议)。

小提示：
禁用 ICMP 的应答是一种最简单也是最常见的隐藏网络主机的方式。对于桌面版的 Windows 通常默认是没有禁用的，但是你如果安装了“XX安全管家、XX安全卫士”加固过电脑的话，大概率就会将 ICMP 的回显给禁用掉。
对于操作系统的防火墙通常都会对入网方向进行严格的限制，即禁止外部主机随便的访问我提供的服务。所以当出现外部主机无法访问本机提供的对外服务的时候就要考虑是不是主机的防火墙限制了访问。

2）宿主机的网络防火墙拦截了 wsl2 的数据流量

首先暴力关闭 window10 的防火墙，然后再次 ping 宿主机。

所以可以确定就是宿主机防火墙拦截了宿主机的 ICMP 的回显，为了方便 WSL2 与宿主机进行无障碍沟通，我们可以禁用防火墙，但是很显然这样宿主机就完全暴露在公网之上，安全性无疑就大大折扣，所以最佳的做法就是我们添加一条入站规则：仅允许 WSL2 所在的网段主机对宿主机进行无障碍访问。

上图涉及到子网的计算，不会的小伙伴自己补课，或者使用一些在线的 “ 网络和IP地址计算器”

来计算。

到这里就创建好了，我们只需启用规则然后就可以无障碍的访问宿主机了。

可以看到此时宿主机已经可以被 PING 通。此时主机提供的任何对外的网络服务 WSL2 均可以访问。[ 因为我们只是对网络地址做了限制，并没有限制协议、端口等 ]

上面只是列出了 WSL2 ping 不通宿主机，但是宿主机 ping 的通 WSL2，反之则可能是 WSL2 开了防火墙，自己可以根据使用的具体 Linux 参考上面的配置思路自己解决。
当然极端情况下 WSL2 和宿主机都开启了防火墙（并禁止了 ICMP 回显），那么就会出现均无法ping通的情况。

3）WSL2 路由配置不正确

宿主机与 WSL2 能够互通并不代表 WSL2 可以正常的访问互联网、当 WSL2 的默认路由缺失、或者不正确的时候，WSL2 也不能访问互联网。

额外话题（WSL2 DNS 的配置）

在使用 WSL2 进行软件更新的时候经常超级慢（已更换了国内源的前提下），经过一番排查发现是 DNS 的问题，当使用自定义的 DNS 时，域名解析的速度明显快了很多。

不过 WSL2 的默认域名解析服务和普通的 Linux 略微有不同，下面解释一下：

熟悉 Linux 的都知道 DNS 服务器的配置信息是在 /etc/resolv.conf 文件中，默认情况下，微软在每次启动 WSL2 都会重新根据宿主机 WSL 网卡的地址（例如：172.25.32.1）为 wsl2 实例生成这个文件，且指定 DNS 服务器的地址为宿主机 WSL 网卡的地址（例如：172.25.32.1）。