Как сделать доступным сервер Nginx запущенный в WSL2?

Question

[Дмитрий Дев]

Пытаюсь открыть доступ из интернета к серверу Nginx запущенном в WSL2. Это возможно так как я смог сделать его доступным на порту 8082. Для этого я создал правило переадресации запросов на порт 8082 с провайдера на порт 8082 локальный IP компьютера на котором запущена WSL с NGINX; открыл в настройках брандмауэра Windows открыл порт 8082; в netsh добавил перенаправление

netsh interface portproxy listenport=8082 listenaddress=0.0.0.0 connectport=80 connectaddress=172.28.2.0

(172.28.2.0 - адрес образа запущенного в wsl).
Wireshark на Windows при этом показывает пакеты на порту 8082 и Wireshark запущенный в образе WSL показывает пакеты на порту 80. Подключение устанавливается, в логах nginx успешное подключение, а в браузере по адресу <внешнийIPмоегороуетар>:8082 я вижу страницу отдаваемую сервером NGINX.
Пытаюсь добиться чтобы сервер был доступен по внешнему IP без указания порта, реализовав схему, чтобы роутер перенаправлял запросы с порта 80 на порт 8082 Windows, а Windows перенаправлял на порт 80 запущенного WSL. В результате через Wireshark вижу пакеты на Windows, а в Wireshark запущенном в WSL пусто. Wireshark в Windows показывает TCP retransmission на третьем пакете.
Не пойму где теряются пакеты?

Comments

[Drno]

подняли бы виртуалку с линукс - не было бы проблемы)
попробуйте сделать на роутере 80 на винде пусть будет 8002 >> 80 в wsl

[Дмитрий Дев]

подняли бы виртуалку с линукс - не было бы проблемы)

Drno, так это же и есть почти виртуалка с линукс и думаю тут проблема не в виртуалке, а в windows, в котором теряются пакеты.

попробуйте сделать на роутере 80 на винде пусть будет 8002 >> 80 в wsl

ну так у меня так и есть - в роутере перенаправление 80>>8082, в виндовс 8082>>80 Wsl. В wsl пакетов не видно, но видно в Windows.
Если в роутере 8082>>8082, а в windows 8082>>80, то в wsl пакеты есть и всё норм.

[Drno]

Дмитрий Дев, ну в таком случае попробуй тогда напрямую только 80й порт...
это долбанный WSL, а не нормальная виртуалка)

тот же VirtualBox можно "мостом" подключить напрямую к роутеру, и не искать где там и что винда хочет)

[Дмитрий Дев]

ну в таком случае попробуй тогда напрямую только 80й порт...

Drno чисто везде 80 порт открыть и объявить в wireshark также показывается TCP retransmission и не работает.

тот же VirtualBox можно "мостом" подключить напрямую к роутеру, и не искать где там и что винда хочет)

Может и WSL можно мостом к роутеру?

[Drno]

Дмитрий Дев, мож провайдер блочит? так то запросто...

[Sergey В.]

Получается Вы изменили правило переадресации портов на роутере с 8082->8082 на 80-> 8082 ? Или оба правила действуют вместе?
Если изменили правило, то всё должно работать, если только нет других правил, использующих внешний 80 порт.

[Дмитрий Дев]

мож провайдер блочит? так то запросто...

Drno, ну я же вижу пакеты на Windows в Wireshark, значит провайдер их пропустил? А вот до WSL они не доходят.

Получается Вы изменили правило переадресации портов на роутере с 8082->8082 на 80-> 8082 ?

Sergey В. тоже так думал и начал каждый раз удалять все правила кроме используемого (не просто выключать), но это не помогает. Стоит начать хоть как-то использовать 80 порт, до wsl не доходит никак.

[Дмитрий Дев]

мож провайдер блочит? так то запросто...

Drno Вы были правы. После тщетных попыток уже неделю решил я написать провайдеру и он подтвердил, что порт блокируется. К сожалению, более подробной информации о процессе блокировки он не предоставил, так что так и остается не понятно, как он так блокируется, что я его вижу пакеты везде, кроме WSL. После разблокировки порта пакеты стали видны и на WSL. Работает как и с переадресацией 80>8082 так и вроде просто напрямую 80 > 80.
Но было бы здорово, если бы объяснили почему я видел пакеты с установкой подключения на Windows, а в WSL уже нет.

[Drno]

Дмитрий Дев, тут не смогу сказать.. но реально странно. возможно они не порт блочили, а какой то трафф по сигнатуре, или замедляли.. или еще чего
так тчо до винды доходил уже только мусор какой то