KDE вообще использует собственные сетевые настройки?

Используй VPN.

тогда вопрос такой, по какому порту оно качает темы, может банально не пробиваться через проксик?

tcpdump в помощь

прописал свой проксик в настройках кде «Настройка соединения через прокси-сервер».

Для надежности, я б еще перезапустил сеанс

пробовал. щас даже ребут был. всё равно. не хотит.

А еще такой вопрос: у тебя прокси с аутентификацией?

aka HTTP_PROXY="user:password@host:port"

без оной, ацл.

Хм, то есть вообще нет символа @ если через переменные среды?

Я к чему это — разные прокраммы в разной степени умеют аутентификацию, поэтому лучше всего чтоб «верхний» прокси был простым как палка.

Я у себя на работе сделал со squid: он соединятеся/аутентифицируется на прокси и на локалхосте слушает порт 48080. И выставил переменные среды:

export HTTP_PROXY="http://localhost:48080"
export http_proxy="http://localhost:48080"
export HTTPS_PROXY="http://localhost:48080"
export https_proxy="http://localhost:48080"
export FTP_PROXY="http://localhost:48080"
export ftp_proxy="http://localhost:48080"
export RSYNC_PROXY="http://localhost:48080"
export rsync_proxy="http://localhost:48080"

# это если proxy предоставляет PAC скрипт:
export auto_proxy="http://proxy/config.pac"

export no_proxy="localhost,127.0.0.1"

спасибо, может прописал не все виды прокси для консоли.

Настрой прозрачный прокси и не парься. redsocks для обычных или ss-redir для shadowsocks тебе в помощь.