概要

リモートマシン(Windows)で稼働するWSL2へローカルマシン(Mac)からSSH接続する。

環境

Machine

Win(リモートマシン)
- Microsoft Windows 11 Pro Build 10.0.22000
- WSL2 - Ubuntu-20.04
- OpenSSH_8.2p1 Ubuntu-4ubuntu0.5, OpenSSL 1.1.1f 31 Mar 2020
Mac(ローカルマシン)
- macOS 12.5.1 Build 21G83
- OpenSSH_8.6p1, LibreSSL 3.3.6

Network

Mac(192.168.10.5)からWSL2(172.28.219.185)へSSH接続したい。

設定

Win

Windowsファイアウォールの設定

コマンドプロンプトを管理者として実行して、下記のコマンドを実行して、ファイアウォール規則を設定する。

> netsh advfirewall firewall add rule name="WSL2" dir=in action=allow protocol=TCP localport=10022

home LAN側から192.168.10.10:10022へ接続できるようになる。

Windows Defenderファイアウォールの設定の確認

下記のコマンドを実行して設定を確認する。

> netsh advfirewall firewall show rule name="WSL2" verbose

規則名:                               WSL2
----------------------------------------------------------------------
有効:                                 はい
方向:                                 入力
プロファイル:                         ドメイン,プライベート,パブリック
グループ:
ローカル IP:                          任意
リモート IP:                          任意
プロトコル:                           TCP
ローカル ポート:                      10022
リモート ポート:                      任意
エッジ トラバーサル:                  いいえ
インターフェイスの種類:               任意
セキュリティ:                         NotRequired
規則のソース:                          ローカル設定
操作:                                 許可

ポートプロキシの設定

コマンドプロンプトを管理者として実行して、下記のコマンドを実行して、ポートプロキシを設定する。

> $wslipaddr = wsl -e hostname -I  # WSL2側のアドレスを取得 172.28.219.185が入る 
> netsh interface portproxy add v4tov4 listenport=10022 connectaddress=$wslipaddr connectport=22

192.168.10.10の10022ポートに接続すると、172.28.219.185の22ポートへフォワードされる。

ポートプロキシの設定の確認

下記のコマンドを実行して設定を確認する。

> netsh interface portproxy show all

ipv4 をリッスンする:         ipv4 に接続する:
Address         Port        Address         Port
--------------- ----------  --------------- ----------
*               10022       172.28.219.185  22

Mac

fooは接続先(WSL2)のユーザ

~/.ssh/config

Host wsl2
     Hostname 192.168.10.10
     User foo
     Port 10022

WSL2

前提：sshdが起動している

接続

Macからssh wsl2を実行して、WSL2へ接続する。

残件

WSL2のIPアドレスは起動ごとに変わるので、上記の設定方法だと、netshでポートプロキシを設定し直す必要がある。自動設定のスクリプトなどで対応したい。

参考情報