Legen Sie einen Netzwerkbereich in der Umgebungsvariablen no_proxy fest

Ich bin in einem Netzwerk mit einem Proxy. Ich habe Maschinen, die hier und da viele Skripte verwenden, die über HTTP aufeinander zugreifen.

• Das Netzwerk ist 10.0.0.0/8.

• Mein Proxy ist 10.1.1.1:81, also habe ich es entsprechend eingerichtet:

  export http_proxy=http://10.1.1.1:81/

• Ich möchte meinen eigenen Bereich ausschließen, um mit dem Proxy darauf zugreifen zu können. Ich habe versucht, eine beliebige Kombination zur Verfügung.

  export no_proxy='10.*'
  export no_proxy='10.*.*.*'
  export no_proxy='10.0.0.0/8'
  

Keine der oben genannten Arbeiten!

Ich teste mit wgetund es wird immer versucht, den Proxy abzufragen, egal mit welcher IP-Adresse ich mich verbinden möchte.

• Da viele Skripte überall in allen Systemen liegen, ist die --no-proxyOption eigentlich keine Option. Ich möchte es systemweit einstellen.

Sie sehen es falsch. Die no_proxyUmgebungsvariable listet die Domänensuffixe und nicht die Präfixe auf. Aus der Dokumentation :

no_proxy: Diese Variable sollte eine durch Kommas getrennte Liste von Domain-Endungen enthalten, für die der Proxy nicht verwendet werden sollte.

Für IPs haben Sie also zwei Möglichkeiten:

1) Fügen Sie jede IP vollständig hinzu:

printf -v no_proxy '%s,' 10.1.{1..255}.{1..255};
export no_proxy="${no_proxy%,}";

2) Umbenennen wgetin wget-originalund Schreiben eines Wrapper-Skripts (aufgerufen wget), das die IP-Adresse des angegebenen URL-Hosts ermittelt und festlegt, ob der Proxy verwendet werden soll oder nicht:

#!/bin/bash
ip='';
for arg; do
   # parse arg; if it's a URL, determine the IP address
done;
if [[ "$ip" =~ ^10\.1\. ]]; then
   wget-original --no-proxy "$@";
else
   wget-original "$@";
fi;

info wget sagt:

 `no_proxy'
     This variable should contain a comma-separated list of domain
     extensions proxy should _not_ be used for.  For instance, if the
     value of `no_proxy' is `.mit.edu', proxy will not be used to
     retrieve documents from MIT.

Die Variable sollte daher eine Liste von Domänen enthalten , keine IP-Bereiche . Sie müssen geeignete lokale Aliase für Ihre lokalen Computer in den /etc/hostsDateien einrichten .

Bedenken Sie außerdem, dass das Festlegen einer Umgebungsvariablen nicht garantiert, dass ein Proxy verwendet wird oder nicht. Es ist nur eine Information , die möglicherweise von Programmen verwendet werden , die es unterstützen.

Nicht genau die richtige Lösung, aber sie könnte das Problem für Sie lösen. Wenn Sie davon ausgehen, dass für den Zugriff von außerhalb des Proxys DNS-Namen und nicht direkt IP-Adressen verwendet werden, können Sie Folgendes festlegen:

export no_proxy=0,1,2,3,4,5,6,7,8,9

Soweit ich weiß, endet keine Top-Domain mit einer Nummer. Wenn dies der Fall ist, muss es sich um eine IP-Adresse handeln.

Hier ist ein etwas einfacherer (einzeiliger) Ansatz, der auf der Lösung von janmoesen basiert.

export no_proxy=`echo 10.1.1.{1..255} | sed 's/ /,/g'`

was auf der Grundlage von Cory Ringdahls Input weiter verbessert wurde:

export no_proxy="`echo 10.1.1.{1..254},` 10.1.1.255"

sed verschluckt sich an allen Argumenten, die sich aus der Erweiterung von ergeben haben 10.1.{1..255}.{1..255}, entweder in seinem Code oder in meinem. Wenn Sie also wirklich auf 256 * 256 IP-Adressen erweitern müssen, können Sie möglicherweise den Ansatz von Cory Ringdahl weiter anpassen. Wenn Sie jedoch nur 256 oder so benötigen, sollte einer der beiden für Sie perfekt funktionieren.

Ich vermute, die Version, in der 2 Oktette erweitert sind, würde ungefähr so ​​aussehen:

export no_proxy="`echo 10.1.{1..255}.{1..254},` 10.1.255.255"

Aber iTerm gibt mir Fehler wegen zu langer Argumentlisten, daher kann ich nicht sicher sagen, ob es eine Lösung gibt, mit der das funktioniert ...