Я использую networkingMode=mirroredWSL2 с парой VPN-подключений Wireguard на хосте Windows. 2 подключения Wireguard (оба на wg0) идут на два разных сервера для разных наборов 10.xсетей (доступ к kiloэкземплярам - Wireguard внутри Kubernetes), а одно идет на другой сервер Wireguard ( wg1) для сети по умолчанию ( 0.0.0.0/0). Клиент Wireguard работает только на хосте Windows, а не внутри WSL2.
Я могу получить доступ ко всему нормально из WSL (Ubuntu) - я могу использовать kubectl, sshпереходя к конечной точке в диапазоне 10.x ( wg0), и я могу получить доступ ко всему через соединение по умолчанию, которое идет через VPN (например, Google и т. д.). С хоста Windows я могу получить доступ ко всему через соединение по умолчанию ( wg1), но я блокирую все на 10.x( wg0).
Я пробовал полностью деактивировать брандмауэр Windows, добавить wg0«частную» зону, добавить правила для определенных портов (например, 6443), но ничего не работает.
Что я упускаю?
решение1
По какой-то странной причине наличие 0.0.0.0/0в AllowedIPsfor wg1вызывало проблему доступа с хоста, но не с wsl2гостя. Добавление всех тех, за исключением частных сетей на wg1(спасибо калькулятору здесь) теперь работает как для Win, так и для WSL2.
AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4, 224.0.0.0/3