解决 实验室服务器外网访问

[cyinen]

标题：解决 实验室服务器外网访问

问题描述

• 实验室浪潮无法访问外网，学校集群只能访问特定的网址

解决方法

可以通过局域网来借助工位主机的网络翻墙。
1、在主机上安装 clash 并选择允许局域网共享
2、根据主机的ip和端口在服务器终端输入

获取实验室主机的 ip
在集群的机器上使用代理

export https_proxy=http://[ip]:7890 http_proxy=http://[ip]:7890 all_proxy=socks5://[ip]:7890

Tip
确保服务器能够 ping通主机的网络

取消代理

unset all_proxy

[Cb1ock]

仅用于下载模型，访问github等

利用本地主机的clash

主要方法

注1：部分转载自@陈银师兄
注2：你需要可以正常使用clash

1. 在主机上 (即你的工作机) 安装clash, 并选择 allow LAN
2. 根据主机的ip和clash提供的LAN端口, 在服务器的终端输入。OR 把以下加到你的终端配置文件中，bash的配置文件是 ".bashrc", zsh的配置文件是 ".zshrc"

export https_proxy=http://114.213.x.x:7890

export http_proxy=http://114.213.x.x:7890

export all_proxy=socks5://114.213.x.x:7890

3. 如果你已经允许了ICMP流量通过你的防火墙，那么这里应该可以通过服务器ping通你的主机。如何允许？见<常见问题 >
4. 检测流量确实通过代理
   1. curl -x http://[你的代理ip]:[端口] http://google.com检测过代理是否可行
   2. curl http://google.com检测是否过确实代理
   3. curl icanhazip.com 利用别人网站的服务查看公网ip，确认和主机的公网ip一致
5. 愉快使用
6. 取消代理

   unset all_proxy
   unset http_proxy
   unset https_proxy

常见问题

主机的防火墙禁止clash通过LAN代理

要让防火墙允许外部访问，你需要根据你主机使用的操作系统和防火墙类型进行配置。以下是针对一些常见系统和防火墙的基本指导：

Windows 防火墙

1. 打开“控制面板”并选择“系统和安全”下的“Windows 防火墙”。
2. 点击“允许应用通过 Windows 防火墙通信”。
3. 点击“更改设置”按钮（你可能需要管理员权限）。
4. 在列表中找到并勾选你想允许的应用或功能。
5. 确保在“私有”和“公共”网络上都勾选了相应的选项。
6. 点击“确定”保存更改。

macOS 防火墙

1. 打开“系统偏好设置”。
2. 选择“安全性与隐私”，然后点击“防火墙”标签。
3. 点击左下角的锁图标并输入管理员密码。
4. 点击“防火墙选项”。
5. 你可以通过点击“+”来添加应用，选择允许它们接收入站连接。
6. 保存更改。

Linux 防火墙（如 UFW）

1. 打开终端。

2. 要允许特定应用的入站连接，你可以使用如下命令：

   pythonCopy code

   sudo ufw allow from any to any port 端口号 proto 协议

   其中“端口号”和“协议”（如tcp或udp）需要根据实际情况替换。

3. 启用防火墙（如果尚未启用）：

   bashCopy code

   sudo ufw enable

4. 查看当前规则：

   luaCopy code

   sudo ufw status

无法ping通你的主机

这是因为主机的防火墙不允许icmp流量

在windows中，可以这样解决：
允许通过防火墙的 ping 请求通常涉及到允许 ICMP (Internet Control Message Protocol) 流量：

1. 打开“控制面板”并选择“系统和安全”下的“Windows 防火墙”。
2. 点击“高级设置”。
3. 在左侧导航栏中，点击“入站规则”。
4. 在右侧点击“新建规则…”。
5. 在规则类型中选择“自定义”。
6. 点击“下一步”，选择“全部程序”。
7. 在协议和端口中，选择“ICMPv4”。
8. 点击“自定义”，然后选择“特定的 ICMP 类型”选项，并选择“回应回显请求”。
9. 点击“下一步”，选择“允许连接”。
10. 点击“下一步”，勾选适用的配置文件（域、私有、公共）。
11. 给规则起一个名字，如“允许Ping”，点击“完成”。

clash for 服务器

参考自
https://www.jb51.net/article/266270.htm

下载clash

随便找个文件夹，下载一个合适的版本. 下载链接 rename为clash

下载配置文件

在终端 cd 到 Clash 二进制文件所在的目录，执行 wget -O config.yaml "https://[机场给出的clash链接]" 下载 Clash 配置文件

启动

命令: ./clash -d .

Note

当然这个需要tmux

如果权限不足的话, 请用chmod给予你自己执行权限.
也就是chmod +x clash. 即可

操控面板

用vscode转发一下9090端口
然后打开https://clash.razord.top/#/proxies 链接即可
这里的大部分相关配置都在你第二步下载的配置文件之中

启动代理

当你在脚本中设置环境变量时，这些变量只会影响脚本执行的当前环境。如果你在脚本执行完成后在同一终端会话中尝试 curl google.com，除非你使用了 source 或 . 来执行脚本（如 source ~/proxy.sh），否则这些变量设置不会影响到当前的shell环境。

只代理某些命令

如果你想只让某个命令的执行过代理的话, 请把此命令写入脚本,并在脚本开头加入

export https_proxy=http://114.213.x.x:7890
export http_proxy=http://114.213.x.x:7890
export all_proxy=socks5://114.213.x.x:7890 # 这个socks5的代理实际上不是all

只在某个终端中一次性代理

执行source proxy.sh

默认以下文件为proxy.sh

export https_proxy=http://114.213.x.x:7890
export http_proxy=http://114.213.x.x:7890
export all_proxy=socks5://114.213.x.x:7890 # 这个socks5的代理实际上不是all

一直代理

把

export https_proxy=http://114.213.x.x:7890
export http_proxy=http://114.213.x.x:7890
export all_proxy=socks5://114.213.x.x:7890 # 这个socks5的代理实际上不是all

加入到你终端的配置文件, /.bashrc和/.zshrc
这里也会影响到vscode。