wpad-mini 难道有阉割？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3018 天前的主题，其中的信息可能已经有所发展或是发生改变。

经过各种折腾，破路由器终于装上了 luci 并能够 ping 通外网和内网
但是问题又来了，本意是想在路由器端配置好 pac ，手机电脑上就不用设置了，可现在客户端不手动配置代理的话只能上内网，根本无法打开外网网页，但是可以 ping 通外网网址（不是外网 ip ， putty 连路由器和本地电脑上都可以 ping 通）。。。必须手动再配置一遍代理，这 tm 我不白折腾了。。。。。。
wpad 难道没起作用吗？？？

/etc/config/dhcp
config dnsmasq
list dhcp_option '252,http://192.168.1.1/wpad.dat'

通外网

ping

路由器

config

10 条回复 • 2016-08-23 12:35:43 +08:00

hhp

2016-08-22 19:35:32 +08:00 via iPhone

没有人用 openwrt 有自动代理的需求啊……

jasontse

2016-08-22 19:44:06 +08:00 via iPad

wpad-mini 是无线安全验证组件， WPAD 是 DHCP 的一个 option 在 dnsmasq 里，不是所有客户端都能很好支持 WPAD 。

fcicq

2016-08-22 20:49:35 +08:00

WPAD 关都来不及竟然还有人想用来分发代理. 被劫持了损失可大了.

hhp

2016-08-22 21:47:56 +08:00 via iPhone

@jasontse 那我应该配置什么来用 pac 文件呢？

@fcicq 啊？怎么关？不懂……

fcicq

2016-08-22 22:07:10 +08:00

@hhp tombkeeper 发现的洞很有名的怎么会不知道? 虽然这个洞 MS16-077 补上了, 但是走这个渠道分发代理仍然不是啥好事.

a342191555

2016-08-22 22:46:56 +08:00

252 不是用来配置 pac 的参数么，和 wpad 有毛关系。。
不过 wpad-mini 的确有阉割（至少就我所知不支持 802.1x ），可以 opkg remove wpad-mini & opkg install wpad 解决吧。

fcicq

2016-08-22 23:04:12 +08:00

@a342191555 Authenticator 恰好重名, 但是你看错问题了. 确实有 WPAD 协议...

hhp

2016-08-23 06:29:28 +08:00 via iPhone

@a342191555 这个我是小白啊，我只是查了一下说是 pac 文件要用 wpad 分发，就照着教程上传了文件然后加了一行配置

a342191555

2016-08-23 09:28:03 +08:00

@hhp 是我小白了… iOS 和 macOS 对 252 那个支持都不太好（ iOS 和 macOS 表现为经常断网，查 log 发现不断在重新获取 IP ）
如果能 ping 通 IP ，不能 ping 通网址有可能是路由的 DNS 配置有问题？
猜测 pac 里面写的是 http 代理，而 http 代理不支持 DNS 查询—— DNS 查询仍在本地进行，可用 nslookup baidu.com 验证。

hhp

2016-08-23 12:35:43 +08:00 via iPhone

@a342191555 dns 我还是知道一点，现在是本地和路由器都可以直接 ping 通网址， nslookup 也没问题，但就是外网的网页打不开，只能打开内网的网页