Home Lab 구축기 (3): Windows 설정

# .wslconfig 확인 (CMD에서)
type %USERPROFILE%\.wslconfig

# 1. WSL 시작 (systemd가 ssh.service를 자동 시작)
# 참고: 관리자 권한은 작업 스케줄러의 "가장 높은 수준의 권한으로 실행" 옵션으로 보장됨
Write-Host "🔄 WSL 시작 중..."
wsl -d Ubuntu -u root echo "WSL started" | Out-Null
Start-Sleep -Seconds 5  # systemd 초기화 대기

# 2. WSL2 IP 동적 추출
Write-Host "🔍 WSL2 IP 추출 중..."
$wsl_ip = (wsl hostname -I).Split()[0].Trim()
if (-not $wsl_ip) {
    Write-Error "WSL2 IP 추출 실패 - WSL 인스턴스가 실행 중인지 확인하세요."
    exit 1
}
Write-Host "📍 WSL2 IP: $wsl_ip"

# 3. 포트 설정
$ports = @({포트번호입력})

# 4. 방화벽 규칙 처리
foreach ($port in $ports) {
    $rule_name = "WSL2_Port_${port}"

    if (Get-NetFirewallRule -DisplayName $rule_name -ErrorAction SilentlyContinue) {
        Remove-NetFirewallRule -DisplayName $rule_name -Confirm:$false
        Write-Host "🔴 기존 방화벽 규칙 제거: $rule_name"
    }

    New-NetFirewallRule `
        -DisplayName $rule_name `
        -Direction Inbound `
        -LocalPort $port `
        -Protocol TCP `
        -Action Allow
    Write-Host "🟢 새 방화벽 규칙 추가: $rule_name"
}

# 5. 포트포워딩 설정
netsh interface portproxy reset | Out-Null
Write-Host "🧹 모든 포트포워딩 초기화"

foreach ($port in $ports) {
    netsh interface portproxy add v4tov4 `
        listenport=$port `
        listenaddress=0.0.0.0 `
        connectport=$port `
        connectaddress=$wsl_ip
    Write-Host "🔵 포트포워딩 설정: $port → $wsl_ip"
}

# 6. SSH 서비스 상태 확인
Write-Host "🔍 SSH 서비스 상태 확인..."
$ssh_status = wsl -d Ubuntu -u root service ssh status
Write-Host $ssh_status

# 7. 결과 검증
Write-Host "`n✅ 최종 설정 상태"
Write-Host "======================"
netsh interface portproxy show v4tov4
Get-NetFirewallRule -DisplayName "WSL2_Port_*" | Format-Table DisplayName, Enabled, Direction, Action

Write-Host "🔄 WSL Ubuntu 지속 실행 설정..."
wsl -d Ubuntu -- bash -c "nohup sleep infinity &" | Out-Null

# 로그 설정
$logPath = "C:\Users\catuscio\Documents\SSH\wsl_boot.log"
$useTranscript = $false

try {
    Start-Transcript -Path $logPath -Force -ErrorAction Stop
    $useTranscript = $true
} catch {}

function Write-Log {
    param([string]$Message)
    $line = "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] $Message"
    Write-Host $line
    if (-not $useTranscript) {
        try { Add-Content -Path $logPath -Value $line -ErrorAction SilentlyContinue } catch {}
    }
}

function Exit-Script {
    param([int]$Code)
    if ($useTranscript) { try { Stop-Transcript } catch {} }
    exit $Code
}

Write-Log "스크립트 시작"

# 1. WSL 서비스 준비 대기 (WSLService 또는 LxssManager)
Write-Log "WSL 서비스 대기 중..."
$maxWait = 60
$waited = 0
while ($waited -lt $maxWait) {
    $svc = Get-Service -Name "WSLService" -ErrorAction SilentlyContinue
    if (-not $svc) { $svc = Get-Service -Name "LxssManager" -ErrorAction SilentlyContinue }
    if ($svc -and $svc.Status -eq "Running") {
        Write-Log "WSL 서비스 준비 완료 ($($svc.Name))"
        break
    }
    Start-Sleep -Seconds 5
    $waited += 5
    Write-Log "WSL 서비스 대기 중... (${waited}s, 상태: $($svc.Status))"
}
if ($waited -ge $maxWait) {
    Write-Log "WSL 서비스 타임아웃"
    Exit-Script 1
}

# 2. 네트워크 준비 대기 (DHCP IP 할당 여부)
Write-Log "네트워크 대기 중..."
$maxWait = 120
$waited = 0
while ($waited -lt $maxWait) {
    $ip = (Get-NetIPAddress -AddressFamily IPv4 -ErrorAction SilentlyContinue |
           Where-Object { $_.PrefixOrigin -eq "Dhcp" })
    if ($ip) {
        Write-Log "네트워크 준비 완료: $($ip.IPAddress)"
        break
    }
    Start-Sleep -Seconds 5
    $waited += 5
    Write-Log "네트워크 대기 중... (${waited}s)"
}
if ($waited -ge $maxWait) {
    Write-Log "네트워크 타임아웃"
    Exit-Script 1
}

# 3. WSL 시작 (systemd가 ssh.service를 자동 시작)
Write-Log "WSL 시작 중..."
$maxRetry = 5
$success = $false
for ($i = 1; $i -le $maxRetry; $i++) {
    $output = wsl -d Ubuntu -- bash -c "nohup sleep infinity > /dev/null 2>&1 & disown; echo WSL_READY" 2>&1
    $exitCode = $LASTEXITCODE
    Write-Log "WSL 시도 $i - exit: $exitCode, output: $output"
    if ($exitCode -eq 0) {
        Write-Log "WSL 시작 성공 (시도 $i)"
        $success = $true
        break
    }
    Write-Log "WSL 시작 실패 (시도 $i), 10초 후 재시도..."
    Start-Sleep -Seconds 10
}
if (-not $success) {
    Write-Log "WSL 시작 포기"
    Exit-Script 1
}

# 4. systemd 초기화 대기 후 SSH 확인
Write-Log "systemd 초기화 대기 중..."
$maxWait = 30
$waited = 0
while ($waited -lt $maxWait) {
    $ssh_check = wsl -d Ubuntu -- bash -c "systemctl is-active ssh 2>/dev/null" 2>&1
    if ($ssh_check -match "active") {
        Write-Log "systemd + SSH 준비 완료 (${waited}s)"
        break
    }
    Start-Sleep -Seconds 2
    $waited += 2
}
if ($waited -ge $maxWait) {
    Write-Log "systemd 대기 타임아웃, SSH 수동 시작 시도"
}

$sshReady = $false
for ($i = 1; $i -le 6; $i++) {
    $ssh_status = wsl -d Ubuntu -u root -- service ssh status 2>&1
    Write-Log "SSH 상태 확인 (시도 $i): $ssh_status"
    if ($ssh_status -match "running" -or $ssh_status -match "active") {
        $sshReady = $true
        break
    }
    wsl -d Ubuntu -u root -- service ssh start 2>&1
    Start-Sleep -Seconds 5
}

if ($sshReady) {
    Write-Log "SSH 서비스 정상 동작 확인"
} else {
    Write-Log "SSH 서비스 상태 불확실 - 수동 확인 필요"
}

# 5. 방화벽 규칙 확인
$ports = @(2498)
foreach ($port in $ports) {
    $rule_name = "WSL2_Port_${port}"
    if (-not (Get-NetFirewallRule -DisplayName $rule_name -ErrorAction SilentlyContinue)) {
        New-NetFirewallRule -DisplayName $rule_name -Direction Inbound -LocalPort $port -Protocol TCP -Action Allow | Out-Null
        Write-Log "방화벽 규칙 추가: $rule_name"
    } else {
        Write-Log "방화벽 규칙 이미 존재: $rule_name"
    }
}

Write-Log "스크립트 완료"
Exit-Script 0

# 4. 포트 설정
$ports = @({포트번호입력})

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
.\wsl_port_forward.ps1