WSL2版Podman.exeのWebアプリにスマートフォンや他のPCからアクセスするには

Windows 10 PCへ、WSL2に対応したPodman.exeをインストールして。

Nextcloudを動かしてみました。

スマートフォンからアクセスできるように。

PC起動後、Podmanマシンとポッドを起動、ポートフォワーディングとファイアウォール設定を行う手順を記録しておこうと思います。

1 Windows版Podman.exeインストール手順はこちら
2 Podman.exeのPodmanマシンのIPアドレスの調べ方はこちら
3 Windows PC再起動後に行うべきことは3つ
4 必要があればWindows PCに静的IPアドレスを割り当て
5 Podman.exeのポッド起動・ポートフォワード有効化バッチファイル
6 TCPポートフォワードの設定値の確認

Windows版Podman.exeインストール手順はこちら

Podman.exeのインストール手順はこちらです。

WWindows版Podman.exeのインストール手順 2022年10月版

Podman.exeをインストール、ベアメタルであるFedora 36を初期化しました。

ポッドはNextcloudで試してみました。

Windows版Podman.exeでNextcloudサーバ簡単構築 2022年10月版

アクセスに使用するURLですが、localhostと127.0.0.1はOKですが、192.168・・・はブロックされてしまいます。

しかし、WSL1の頃と異なり、WSL2では他のPCからアクセスはできません。

その解決のため、まずはベアメタルであるPodmanマシンのIPアドレスを調べてみました。

Podman.exeのPodmanマシンのIPアドレスの調べ方はこちら

Windows版Podman.exeのPodmanマシンのIPアドレスを得るには

こちらの記事で作成した、podmanマシン内部の/proc/net/fib_trieファイルから抽出したIPアドレスを使用します。

このIPアドレス抽出コマンドを使用して、追ってPodmanマシンとポッド起動用のバッチファイルを作成したいと思います。

Windows PC再起動後に行うべきことは3つ

Podmanのポッドですが。Windows PCをシャットダウンすると、停止状態になります。

Windows PCを起動しても、ポッドは自動起動しないようです。

このため、再起動後にポッドを起動し、さらにスマートフォンや外部のPCからポッドの中で動かしているWebアプリにアクセスできるよう、次の3つを行うバッチファイルを作成しました。

Podman.exeのマシンとポッドを起動する
マシンのIPアドレスを調べ、ポートフォワードを設定する
ポットで使用しているTCPポートのファイアウォールを解除する

必要があればWindows PCに静的IPアドレスを割り当て

この記事の最後では、Windows PCのIPアドレスを使って、ポッドの中で動かしているWebアプリにアクセスできるようになります。

よって、必要な場合、Windows PCのIPアドレスを静的なアドレスに変更しておいて下さい。

VPN等の別のネットワークセグメントからアクセスしたい場合は、基本的に静的IPアドレスが必要です。

同一セグメントのネットワーク内のみ使用する場合、さらにmDNSに対応したPC(Windows 10、iPhone、iPad及びAvahiをインストールしたLinux)の場合、ホスト名.localでアクセスが可能のため、動的IPアドレスでも大丈夫です。

Podman.exeのポッド起動・ポートフォワード有効化バッチファイル

以上の材料から。

いよいよバッチファイルを作成したいと思います。

※22.11.25修正：IPアドレスを取り出す構文に不具合がありましたので修正しました。不具合の内容：IPアドレスが0で終わる場合、正しく取り出せませんでした。構文に\.を追加しました。

※22.12.8追記：ファイアウォールのルールが無限に追加されてしまうため、ルールが存在するか判定するIF文を追加しました。

rem podmanマシン起動
podman machine start

rem podmanマシンのIPアドレス取得
FOR /F %%i in ('podman.exe machine ssh "cat /proc/net/fib_trie | sed -e 's/^[ \-\|\+]*[ \-]*//' | grep '[\d]*\.' |grep -v -e '0.0.0.0' -e '^127\.[\d]*' -e '\/' -e '\.0$' -e '\.255$'"') DO set IPADR=%%i

rem ポッド起動
set pod=nc-pod
podman pod start %pod%

rem ポートフォワード
set PTNB=8090
netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=%PTNB% connectaddress=%IPADR% connectport=%PTNB%

rem 受信ルール
netsh advfirewall firewall show rule name= "TCP %PTNB%" dir=in
IF %ERRORLEVEL% GEQ 1 (
netsh advfirewall firewall add rule name= "TCP %PTNB%" dir=in action=allow protocol=TCP localport=%PTNB%
)

rem 送信ルール
netsh advfirewall firewall show rule name= "TCP %PTNB%" dir=out
IF %ERRORLEVEL% GEQ 1 (
netsh advfirewall firewall add rule name= "TCP %PTNB%" dir=out action=allow protocol=TCP localport=%PTNB%
)

必要に応じて、次の3つを変更して下さい。