请教一下 SVN 代理可以设置吗，好像无效？

[5200]

有一台 SVN 服务器，想来想限制只能另外一台服务器（代理服务器）能够连上这台服务器。

然后就在另外一台服务器（代理服务器）上搭建代理

然后想把 SVN 的流量（ sokes 方式，后尝试 http 方式也不行）转到本地客户端，由客户端连接代理服务器。

结果发现好像 TortoiseSVN 设置代理根本没用。

设置一个错误的代理也照样能拉成功（另外一个项目）。

尝试过修改那个 txt 文件设置代理也不行，

还试过使用 privoxy 转一下接口，

结果发现根本问题是 svn 根本没鸟你设置的这个代理，他流量不走设置的代理。

是不是 SVN:// 不支持 ，手动设置全局也不行。

不知道是不是得把 SVN://转成 http(s)://这种形式才行。

请教一下 V 友这种要怎么处理好呢。
需求就是 SVN 限制一个 IP 访问，
因为公司本地 IP 会经常变动不好设置，
所以直接绑定代理服务器。
把 SVN 流量转到代理服务器，通过代理服务连接 SVN。

[LeeSeoung]

你 svn ip 配置 127.1.1.1 确定没问题？？

[marsgt]

首先要搞明白，为什么需要限制只有这台服务器能连 SVN ？用权限校验不行么？

[5200]

@LeeSeoung 我是测试，输入一个错误的，代理，居然也能拉成功。

@marsgt 这个服务器有其他的项目，必须限制只能代理服务器连接。

参考过一些资料，好像只能 http 或者 https 这种才能代理，svn://这种根本不走代理。
估计还是需要搭一个 Apache 转一遍。

[marsgt]

@5200
我觉得你开始的思路可能不太对，走本地不是这么个走法的。
SVN 协议跟 SSH 协议应该亲缘关系比较大，所以我建议你，要么试试用防火墙挡掉其它 ip （按 SSH 的端口），要么统一走 HTTPS 端口，用 Web 服务器做过滤。

[5200]

@marsgt 嗯呢谢谢，开始是以为 svn://这种可以走代理。
我用的 xshell 和 xftp 配置代理后也是这种方式，都能通过代理服务器连接到 svn 的服务器，
唯独这个 svn://不行。
现在只能想其他的解决方法了，
目前是考虑写一个 python 脚本在本地跑，如果本地的 ip 地址变动了，
自动将新的 ip 地址添加到阿里防火墙安全组里面。阿里有提供接口，这个应该会来得简单 。

[marsgt]

@5200
你这个服务器是放在阿里云上的？我还以为是本地的。。
阿里云一般就端口全封，然后直接走它内网 IP 就行。

[5200]

@marsgt

[marsgt]

@5200
这个拓扑太复杂了完全没遇到过。。😂
我只能给你个大体思路，你可以试试在代理服务器上搭个 SSH 端口转发，走 SSH 隧道穿透内网到 SVN 服务器上，连接的时候协议用 SVN+SSH，或者用 SVN 应该也行，只不过需要转发到 SVN 协议的端口上。回头 SSH 可以再配个密钥。
（我自己的话可能嫌麻烦就直接走 SSH 连 SVN 服务器了，密钥+密码如果都罩不住，走代理也是一样的吧……）