Wie kann ich in WSL einen Port öffnen?
- Einleitung: Ports und WSL
- Standardverhalten von Ports in WSL
- Ports in WSL für Windows zugänglich machen
- Praktisches Vorgehen: Server in WSL starten
- Firewall und Portfreigabe in Windows
- Portweiterleitung zwischen Windows und WSL
- Fazit
Einleitung: Ports und WSL
Windows Subsystem for Linux (WSL) ermöglicht es, Linux-Distributionen direkt unter Windows auszuführen. Häufig möchten Nutzer in WSL einen bestimmten Netzwerkport öffnen, um Anwendungen zu hosten oder Zugriffe von außen zu ermöglichen. Dabei stellt sich die Frage, wie man diese Ports korrekt konfiguriert und wie die Kommunikation zwischen WSL und Windows funktioniert.
Standardverhalten von Ports in WSL
WSL läuft in einer speziellen Umgebung innerhalb Windows, was Auswirkungen auf die Netzwerkkonfiguration hat. Standardmäßig bindet WSL Prozesse an localhost (127.0.0.1) innerhalb der WSL-Umgebung. Das bedeutet, dass Serveranwendungen, die in WSL ausgeführt werden, für Windows oder andere Geräte im Netzwerk nicht unmittelbar erreichbar sind. Um Ports in WSL zu öffnen muss daher sichergestellt werden, dass der Port nicht nur innerhalb der Linux-Umgebung, sondern auch im Windows-Netzwerk verfügbar ist.
Ports in WSL für Windows zugänglich machen
Seit WSL 2 verwendet Windows eine virtuelle Netzwerk-Schnittstelle mit eigener IP-Adresse für die Linux-Umgebung. Damit ein Port von außen zugänglich ist, kann man entweder den Dienst an 0.0.0.0 binden, also alle Netzwerkschnittstellen verfügbar machen, oder eine Portweiterleitung konfigurieren. Windows selbst erlaubt über die Firewall nur den Verkehr auf Ports, die explizit freigegeben worden sind.
Praktisches Vorgehen: Server in WSL starten
Wenn Sie beispielsweise einen Webserver in WSL starten möchten, stellen Sie sicher, dass die Anwendung an die IP-Adresse 0.0.0.0 oder die spezifische WSL-IP gebunden ist, nicht nur an localhost. Anschließend kann man über die Windows-IP und den entsprechenden Port auf die Anwendung zugreifen. Möchte man jedoch von anderen Geräten im Netzwerk auf diese Ports zugreifen, muss oft zusätzlich eine Portweiterleitung eingerichtet und die Windows-Firewall angepasst werden.
Firewall und Portfreigabe in Windows
Windows blockiert standardmäßig eingehenden Traffic auf den meisten Ports. Um einen Port für WSL zu öffnen, muss man daher in der Windows-Firewall eine Regel anlegen, die eintreffenden Datenverkehr für den gewünschten Port erlaubt. Ohne diese Freigabe käme keine Verbindung von außen zustande, selbst wenn WSL die Verbindung annimmt.
Portweiterleitung zwischen Windows und WSL
Bei WSL 2 kann es zudem nötig sein, die Portweiterleitung von der Windows-IP-Adresse zur IP-Adresse von WSL zu konfigurieren. Man kann dies manuell mit netsh-Befehlen oder Skripten realisieren, die bei jedem Start von WSL ausgeführt werden. So wird sichergestellt, dass eingehende Verbindungen auf einem bestimmten Port an den WSL-Dienst weitergeleitet werden.
Fazit
Einen Port in WSL zu öffnen bedeutet mehr als nur den Dienst innerhalb der Linux-Distribution zu starten. Es erfordert, dass der Dienst an einer bindbaren Adresse auf WSL-Seite läuft, die Windows-Firewall entsprechend konfiguriert ist und gegebenenfalls eine Portweiterleitung von Windows zum WSL-Netzwerk eingerichtet wird. Mit diesen Schritten ist es möglich, Services aus WSL heraus auch von außen erreichbar zu machen.