Impostare un intervallo di rete nella variabile d'ambiente no_proxy

Sono in una rete usando un proxy. Ho macchine che usano molti script qua e là accedendo l'un l'altro su HTTP.

• La rete è 10.0.0.0/8.

• Il mio proxy è 10.1.1.1:81, quindi l'ho impostato di conseguenza:

  export http_proxy=http://10.1.1.1:81/

• Voglio escludere il mio intervallo a cui accedere con il proxy. Ho provato qualsiasi combinazione disponibile.

  export no_proxy='10.*'
  export no_proxy='10.*.*.*'
  export no_proxy='10.0.0.0/8'
  

Nessuno dei lavori sopra elencati!

Sto testando wgete cerca sempre di interrogare il proxy, qualunque sia l'indirizzo IP a cui voglio collegarmi.

• Poiché molti script si trovano ovunque in tutti i sistemi, l' --no-proxyopzione in realtà non è un'opzione. Voglio impostarlo a livello di sistema.

Lo stai guardando nel modo sbagliato. La no_proxyvariabile di ambiente elenca i suffissi di dominio, non i prefissi. Dalla documentazione :

no_proxy: Questa variabile deve contenere un elenco separato da virgole di proxy per le estensioni di dominio per cui non è possibile utilizzare.

Quindi, per gli IP, hai due opzioni:

1) Aggiungi ogni IP per intero:

printf -v no_proxy '%s,' 10.1.{1..255}.{1..255};
export no_proxy="${no_proxy%,}";

2) Rinomina wgetper wget-originale scrivere uno script wrapper (chiamata wget), che cerca il IP per il dato host di URL, e determina se si deve utilizzare il proxy o no:

#!/bin/bash
ip='';
for arg; do
   # parse arg; if it's a URL, determine the IP address
done;
if [[ "$ip" =~ ^10\.1\. ]]; then
   wget-original --no-proxy "$@";
else
   wget-original "$@";
fi;

info wget dice:

 `no_proxy'
     This variable should contain a comma-separated list of domain
     extensions proxy should _not_ be used for.  For instance, if the
     value of `no_proxy' is `.mit.edu', proxy will not be used to
     retrieve documents from MIT.

Quindi la variabile dovrebbe contenere un elenco di domini , non intervalli IP . Dovrai impostare alias locali adeguati per i tuoi computer locali in /etc/hostsfile.

A parte questo, tenere presente che l'impostazione di una variabile di ambiente non garantisce che un proxy verrà o non verrà utilizzato. È solo un'informazione che può essere utilizzata dai programmi che la supportano.

Non è esattamente una soluzione corretta, ma potrebbe risolvere il problema per te. Se si presume che l'accesso a qualsiasi cosa dall'esterno del proxy utilizzerà nomi DNS e non direttamente indirizzi IP, è possibile impostarlo come:

export no_proxy=0,1,2,3,4,5,6,7,8,9

Per quanto ne so, nessun dominio superiore termina con un numero, quindi, se lo fa, deve essere un indirizzo IP.

Ecco un approccio leggermente più semplice (a una riga) basato sulla soluzione di janmoesen.

export no_proxy=`echo 10.1.1.{1..255} | sed 's/ /,/g'`

che è stato ulteriormente migliorato sulla base dell'input di Cory Ringdahl:

export no_proxy="`echo 10.1.1.{1..254},` 10.1.1.255"

sed soffoca su tutti gli argomenti passati dall'espansione di 10.1.{1..255}.{1..255}, sia nel suo codice che nel mio. Quindi, se hai davvero bisogno di espandere a 256 * 256 indirizzi IP, potresti essere in grado di adattare ulteriormente l'approccio di Cory Ringdahl, ma se hai semplicemente bisogno di 256 o giù di lì, uno di questi dovrebbe funzionare perfettamente per te.

Immagino che la versione in cui sono espansi 2 ottetti sarebbe simile a questa:

export no_proxy="`echo 10.1.{1..255}.{1..254},` 10.1.255.255"

ma iTerm mi sta dando errori riguardo a liste di argomenti troppo lunghe, quindi non posso dire con certezza se esiste una soluzione per farlo funzionare ...