WSL2中Windows无法访问localhost服务是因为其运行在独立虚拟网络，默认不暴露端口；需通过netsh配置端口转发、防火墙放行及systemd自动同步IP实现持久化访问。
如果您在WSL2中启动了Web服务、数据库或其他监听端口的应用，但无法通过Windows主机的localhost或127.0.0.1访问，则是因为WSL2运行在独立的虚拟网络中，默认不自动将端口暴露给Windows。以下是实现端口转发的具体操作步骤：
一、使用netsh在Windows中配置端口代理
该方法通过Windows内置的netsh interface portproxy功能，在Windows主机上建立TCP端口转发规则，将发往Windows指定端口的流量，透明地转发至WSL2虚拟机的对应IP和端口。此方式无需修改WSL2内部配置，适用于任意监听服务，且对应用无侵入性。
1、以管理员身份打开Windows PowerShell或CMD。
2、执行命令获取WSL2当前IP地址：wsl -d docker-desktop-data -u root -- ip addr show eth0 | grep "inet " | awk '{print $2}' | cut -d/ -f1（若使用默认Ubuntu发行版，可替换为wsl -d Ubuntu -- ip addr show eth0 | ...）。
3、记录返回的IPv4地址（如172.29.128.105），该地址即为WSL2实例在Windows内网中的唯一标识。
4、添加端口映射规则，例如将Windows的8080端口转发到WSL2的80端口：netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=172.29.128.105 protocol=tcp。
5、验证映射是否生效：netsh interface portproxy show all，确认输出中包含对应条目。
6、在Windows浏览器中访问http://localhost:8080，应能成功连接WSL2中运行的服务。
二、修改Windows防火墙入站规则放行目标端口
即使netsh端口代理已配置，若Windows防火墙阻止外部连接，仍会导致访问失败。该步骤确保Windows系统允许来自本地回环（127.0.0.1）或局域网的入站连接到达指定端口。
1、以管理员身份运行PowerShell。
2、执行命令创建新入站规则：New-NetFirewallRule -DisplayName "WSL2 Port 8080" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8080 -Profile Domain,Private,Public。
3、若需开放多个端口，可将-LocalPort替换为逗号分隔列表，如8080,3306,9090。
4、检查规则是否启用：Get-NetFirewallRule -DisplayName "WSL2 Port 8080" | Select-Object Enabled,Profile，确认Enabled值为True。
三、在WSL2中配置systemd服务自动同步端口映射
每次重启WSL2后，其虚拟网卡IP可能变动，导致之前配置的connectaddress失效。本方法通过WSL2启动时自动探测IP并重写netsh规则，实现端口映射持久化，避免手动更新。
1、在WSL2中创建脚本文件：sudo nano /usr/local/bin/wsl2-port-sync.sh。
2、写入内容（以转发8080→80为例）：#!/bin/bash\nIP=$(ip addr show eth0 | grep "inet " | awk '{print $2}' | cut -d/ -f1)\nPOWER_SHELL_CMD="netsh interface portproxy delete v4tov4 listenport=8080 listenaddress=0.0.0.0 2>nul & netsh interface portproxy add v4tov4 listenport=8080 listenaddress=0.0.0.0 connectport=80 connectaddress=\$IP protocol=tcp"\nsudo powershell.exe -Command "\$POWER_SHELL_CMD"。
3、赋予执行权限：sudo chmod +x /usr/local/bin/wsl2-port-sync.sh。
4、编辑/etc/wsl.conf，添加以下内容启用启动时执行：[boot]\ncommand = "/usr/local/bin/wsl2-port-sync.sh"。
5、关闭WSL2并重启：wsl --shutdown，然后重新启动发行版。
