Définir une plage de réseau dans la variable d'environnement no_proxy

Je suis dans un réseau utilisant un proxy. J'ai des machines qui utilisent beaucoup de scripts ici et là et qui se connectent via HTTP.

• Le réseau est 10.0.0.0/8.

• Mon proxy est 10.1.1.1:81, je l'ai donc configuré en conséquence:

  export http_proxy=http://10.1.1.1:81/

• Je veux exclure ma propre plage à laquelle accéder avec le proxy. J'ai essayé n'importe quelle combinaison disponible.

  export no_proxy='10.*'
  export no_proxy='10.*.*.*'
  export no_proxy='10.0.0.0/8'

Aucune de ces solutions ne fonctionne!

Je teste avec wgetet il essaie toujours d'interroger le proxy, quelle que soit l'adresse IP à laquelle je souhaite me connecter.

• Étant donné que de nombreux scripts se trouvent partout dans tous les systèmes, l' --no-proxyoption n'est en réalité pas une option. Je veux le mettre à l'échelle du système.

Vous regardez la mauvaise façon. La no_proxyvariable d'environnement répertorie les suffixes de domaine, pas les préfixes. De la documentation :

no_proxyRemarque: Cette variable doit contenir une liste d'extensions de domaine séparées par des virgules. Le proxy ne doit pas être utilisé.

Donc, pour les IP, vous avez deux options:

1) Ajoutez chaque adresse IP au complet:

printf -v no_proxy '%s,' 10.1.{1..255}.{1..255};
export no_proxy="${no_proxy%,}";

2) Renommer wgetpour wget-originalet écrire un script d'emballage (appelé wget) qui recherche l'adresse IP de l'hôte URL donnée, et détermine si elle doit utiliser le proxy ou non:

#!/bin/bash
ip='';
for arg; do
   # parse arg; if it's a URL, determine the IP address
done;
if [[ "$ip" =~ ^10\.1\. ]]; then
   wget-original --no-proxy "$@";
else
   wget-original "$@";
fi;

info wget dit:

 `no_proxy'
     This variable should contain a comma-separated list of domain
     extensions proxy should _not_ be used for.  For instance, if the
     value of `no_proxy' is `.mit.edu', proxy will not be used to
     retrieve documents from MIT.

La variable doit donc contenir une liste de domaines , pas de plages IP . Vous aurez besoin de configurer des alias locaux appropriés pour vos machines locales dans un ou plusieurs /etc/hostsfichiers.

Indépendamment de cela, n'oubliez pas que définir une variable d'environnement ne garantit pas qu'un proxy sera utilisé ou non. Il s’agit simplement d’une information pouvant être utilisée par les programmes qui la prennent en charge.

Ce n’est pas une solution correcte, mais cela pourrait résoudre le problème pour vous. Si vous supposez que tout accès depuis l'extérieur du proxy utilisera des noms DNS et non directement des adresses IP, vous pouvez le définir comme suit:

export no_proxy=0,1,2,3,4,5,6,7,8,9

Pour autant que je sache, aucun domaine supérieur ne se termine par un numéro. Si c'est le cas, il doit s'agir d'une adresse IP.

Voici une approche légèrement plus simple (une ligne) basée sur la solution de janmoesen.

export no_proxy=`echo 10.1.1.{1..255} | sed 's/ /,/g'`

qui a encore été amélioré sur la base de la contribution de Cory Ringdahl:

export no_proxy="`echo 10.1.1.{1..254},` 10.1.1.255"

sed étouffe tous les arguments passés de l'extension de 10.1.{1..255}.{1..255}, que ce soit dans son code ou le mien. Donc, si vous avez vraiment besoin d'étendre à 256 * 256 adresses IP, vous pourrez peut-être adapter davantage l'approche de Cory Ringdahl, mais si vous avez simplement besoin de 256 ou plus, l'une ou l'autre de ces adresses devrait fonctionner parfaitement pour vous.

J'imagine que la version où 2 octets sont développés ressemblerait à ceci:

export no_proxy="`echo 10.1.{1..255}.{1..254},` 10.1.255.255"

mais iTerm me donne des erreurs sur la longueur des listes d’arguments, je ne peux donc pas dire avec certitude s’il existe une solution pour que cela fonctionne ...