Windows子系统 WSL2 配置教程-Mirrored网络模式

wsl 是windows下一个linux子系统，就是一台linux虚机，不过微软给集成的更好。

有wsl1和wsl2版本，现在都用wsl2

有什么用途：

• 
  

  平时你想在linux环境中测试东西

  
  


• 
  

  Claude Code、Codex 等agent在win下虽然能用，但是调用命令还是容易出错，wsl下会更流畅，工具更丰富

  
  

接下来我主要介绍我Mirrored网络模式的使用，如果你默认nat模式用的很好，那就不用调整。

安装 WSL + Debian

需要 Windows 10 2004+ 或 Windows 11。

powershell

# PowerShell 管理员执行，会自动安装 WSL2 内核 + Debian(推荐Debian，你可以安装其他ubuntu发行版)

wsl --install -d Debian

# 安装完重启电脑

重启后会自动弹出 Debian 窗口，提示设置用户名和密码。之后在终端输入 wsl 即可进入。

powershell

# 确认版本是 WSL2

wsl -l -v

# 应显示 Debian  Running  2

如果报错提示虚拟化未开启，需要：

1. 进 BIOS 开启 Intel VT-x / AMD-V


2. 「启用或关闭 Windows 功能」中勾选「适用于 Linux 的 Windows 子系统」和「虚拟机平台」


3. 重启后重新执行安装命令

然后就可以在里面装你需要用的软件了。在里面可以/mnt/d/这样访问win下的文件，尽量不要在里面经常访问win下文件，性能差

有可能你win下已经装了docker-desktop, 这时候其实已经有了一个docker-desktop的wsl虚机，下次docker启动可能会提示，最好去docker设置中改为忽略这个其他的虚机

网络模式

默认网络模式是nat模式，相当于一台拥有独立ip的机器，每次重启进入wsl都这个ip都会变

导致在wsl中启动了个服务，win宿主机想访问，还要先找到wsl中的ip地址，用ip:8080访问

比如平时里面启动一个服务，想看下效果，但是还要去找ip，太烦，

所以推荐改为mirroed网络模式，好处就是：

• WSL 里启动到某个端口的服务，win可以直接localhost:端口访问，反过来也是，互通


• 不用再查 WSL 的 IP（NAT 模式每次重启 IP 会变）

Mirrored 网络模式配置

Windows 11 22H2 以上可以配置

修改配置为mirrored模式

路径：C:\Users\你的用户名\.wslconfig 修改配置如下

[wsl2]

networkingMode=Mirrored



[experimental]

sparseVhd=true

autoMemoryReclaim=Gradual

配置说明：

修改后执行 wsl --shutdown 重启生效。

当然也可以直接按 Win键 ，输入wsl Settings 有个设置界面可以配置，也是改的上面的这个文件

其他的配置项可以看官方文档 Advanced settings configuration in WSL | Microsoft Learn

打开wsl中的项目

vscode和idea等都支持通过wsl打开项目，wsl也可以直接在某个目录输入 code . （注意这个点）的命令来自动弹出vscode打开这个目录，

其他常见问题

TUN 模式的 MTU 问题

如果你Win下使用代理工具的 TUN 模式（v2rayN、Clash Verge 等），开启 mirrored 后大概率会遇到 WSL 内网络极慢甚至无法联网。

原因

Mirrored 模式下，WSL 和 Windows 之间通过 Hyper-V 虚拟交换机通信，其 MTU 为 1500。而 sing-box/mihomo 的 TUN 默认 MTU 是 9000。大包穿越虚拟交换机时被分片重组，导致严重的性能下降。

比如你下载一个很小的文件，就卡在那不动，巨卡。

解决

在代理工具的 TUN 配置中将 MTU 改为 1500 不同的软件搜下怎么改

改完重启代理工具和 WSL 即可，对实际代理速度无影响（互联网标准 MTU 本来就是 1500）。

Win下的docker-desktop启动失败，频繁重启

这个我没找到合适的解决方案，看起来是docker也是用wsl，全局改了mirror影响到了他依赖的docker-desktop wsl子系统。

后来想通一件事情，我没必要win下装docker-desktop了，这样现在是两个wsl启动着，完全没必要，直接在我的debian中安装docker-ce就完美了，这样只有一个子系统还节省资源。

Hyper-V 防火墙放行

Mirrored 流量走虚拟交换机，需要放行入站规则，否则可能连不上 WSL 里的服务：

# PowerShell 管理员执行（一次性）

Set-NetFirewallHyperVVMSetting -Name '{40E0AC32-46A5-438A-A0B2-2B479E8F2E90}' -DefaultInboundAction Allow

访问外网的问题

如果你win宿主机的v2rayN这些软件，你平时不开tun模式，那还要解决wsl中访问google的问题，可以配置http_proxy类似环境变量，或者开启autoProxy的配置，可以看下官方的配置，推荐开tun

配置完以上内容，基本上就可以正常使用，其他问题，可以看看官方文档 Accessing network applications with WSL | Microsoft Learn

如果哪里有问题可以回复探讨下，怎么优雅的使用wsl。

如果有帮助给点个赞， ^-^