公司开发机不让上外网

[littlewing]

如题，公司开发机不让上外网，想要上外网只能 export http\_proxy 一个公司内部的代理服务器，但是通过这个代理又不能访问公司内网，所以现在想要上外网都是临时 export 一下。

想问下有没有一个方法，我自己在开发机上起一个代理，然后公司的代理作为我的代理的上游，然后在我自己的代理上做内网域名和 ip 的分流？

[buyan3303]

一些需要保密的公司，连内部一些电脑设备上，都不连接网络，然后传东西只用 U 盘。
U 盘还得查杀病毒。

所以就如楼里部分网友说的，先问公司，公司允许的情况下，让公司相关负责的同事帮忙搞定（比如他们提供某端口）。比如他们提供某些受限制的权限。

[littlewing]

@whywaoxaks
@baozhibo
@buyan3303 公司允许通过公司提供的 http 代理访问外网，但是这个代理不能分流，导致配置了代理后就不能访问内网了，我只是想自动分流而已

[yfugibr]

@littlewing 查了下，确实不支持 ip 段，有点鸡肋了。建议用代理软件分流
或者整点歪门邪道：
```
export no_proxy=`echo 10.1.1.{1..255} | sed 's/ /,/g'`
```

用类似这种方法把所有内网 ip 加进去（不知道长度有没有上限）

[leschans]

可以用 SwitchyOmega ，但是公司有能力给代理服务器设置分流，他们这个做法是大概是因为不想让设备能同时访问外网和内网。最好在做之前咨询一下公司网络部门

[Jooooooooo]

公司不让上就别上, 用各种手段绕开不是正途. 你真的很需要可以换个工作.

[matzoh]

clash 分流规则配置一下，把内网 ip 段添加成 direct

[woshiekao]

不要作死 手机开热点

[sanqian]

别瞎搞。。。。真没必要

[arch9999]

你猜为什么你们的公司要隔离内网外？

[heiher]

Firefox 浏览器代理页面配置，全局指向公司提供的代理，再把公司内网地址段加入代理例外。

[WuSiYu]

试试 proxychains

[jstony]

申请加一台机器，双机干活

[iceheart]

pac 脚本解君忧

[lookStupiToForce]

蹲一个刑不刑的后续，后来人看到刑了就踢我一脚（ doge

[Tumblr]

@des #5 这属于是做内外网隔离了，不让内外网同时使用，所以，是个典型的信息安全违规，属于作大死行为。
不过，年轻人谁还没点胆识呢，怕什么怕，大不了被开除。

[kokutou]

clash 写个规则分流啊，clash 里可以用 socks/http 代理啊。。。

[mrzx]

为什么这么累，采用 pac 文件搞定啊。宝马这么大公司都用这套方式。。。

[huihuilang]

老老实实上班，真想上外网用自己电脑

[jaswer]

别作死，用的时候 export 。

[jousca]

想想自己饭碗，别亲手砸自己碗。