V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
hhp
V2EX  ›  问与答

wpad-mini 难道有阉割?

  •  
  •   hhp · 2016-08-22 17:07:32 +08:00 · 2494 次点击
    这是一个创建于 3016 天前的主题,其中的信息可能已经有所发展或是发生改变。
    经过各种折腾,破路由器终于装上了 luci 并能够 ping 通外网和内网
    但是问题又来了,本意是想在路由器端配置好 pac ,手机电脑上就不用设置了,可现在客户端不手动配置代理的话只能上内网,根本无法打开外网网页,但是可以 ping 通外网网址(不是外网 ip , putty 连路由器和本地电脑上都可以 ping 通)。。。必须手动再配置一遍代理,这 tm 我不白折腾了。。。。。。
    wpad 难道没起作用吗???

    /etc/config/dhcp
    config dnsmasq
    list dhcp_option '252,http://192.168.1.1/wpad.dat'
    10 条回复    2016-08-23 12:35:43 +08:00
    hhp
        1
    hhp  
    OP
       2016-08-22 19:35:32 +08:00 via iPhone
    没有人用 openwrt 有自动代理的需求啊……
    jasontse
        2
    jasontse  
       2016-08-22 19:44:06 +08:00 via iPad
    wpad-mini 是无线安全验证组件, WPAD 是 DHCP 的一个 option 在 dnsmasq 里,不是所有客户端都能很好支持 WPAD 。
    fcicq
        3
    fcicq  
       2016-08-22 20:49:35 +08:00
    WPAD 关都来不及竟然还有人想用来分发代理. 被劫持了损失可大了.
    hhp
        4
    hhp  
    OP
       2016-08-22 21:47:56 +08:00 via iPhone
    @jasontse 那我应该配置什么来用 pac 文件呢?

    @fcicq 啊?怎么关?不懂……
    fcicq
        5
    fcicq  
       2016-08-22 22:07:10 +08:00
    @hhp tombkeeper 发现的洞很有名的怎么会不知道? 虽然这个洞 MS16-077 补上了, 但是走这个渠道分发代理仍然不是啥好事.
    a342191555
        6
    a342191555  
       2016-08-22 22:46:56 +08:00
    252 不是用来配置 pac 的参数么,和 wpad 有毛关系。。
    不过 wpad-mini 的确有阉割(至少就我所知不支持 802.1x ),可以 opkg remove wpad-mini & opkg install wpad 解决吧。
    fcicq
        7
    fcicq  
       2016-08-22 23:04:12 +08:00   ❤️ 1
    @a342191555 Authenticator 恰好重名, 但是你看错问题了. 确实有 WPAD 协议...
    hhp
        8
    hhp  
    OP
       2016-08-23 06:29:28 +08:00 via iPhone
    @a342191555 这个我是小白啊,我只是查了一下说是 pac 文件要用 wpad 分发,就照着教程上传了文件然后加了一行配置
    a342191555
        9
    a342191555  
       2016-08-23 09:28:03 +08:00
    @hhp 是我小白了… iOS 和 macOS 对 252 那个支持都不太好( iOS 和 macOS 表现为经常断网,查 log 发现不断在重新获取 IP )
    如果能 ping 通 IP ,不能 ping 通网址有可能是路由的 DNS 配置有问题?
    猜测 pac 里面写的是 http 代理,而 http 代理不支持 DNS 查询—— DNS 查询仍在本地进行,可用 nslookup baidu.com 验证。
    hhp
        10
    hhp  
    OP
       2016-08-23 12:35:43 +08:00 via iPhone
    @a342191555 dns 我还是知道一点,现在是本地和路由器都可以直接 ping 通网址, nslookup 也没问题,但就是外网的网页打不开,只能打开内网的网页
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   908 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 21:08 · PVG 05:08 · LAX 13:08 · JFK 16:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.