wpad-mini 难道有阉割？

[hhp]

经过各种折腾，破路由器终于装上了 luci 并能够 ping 通外网和内网
但是问题又来了，本意是想在路由器端配置好 pac ，手机电脑上就不用设置了，可现在客户端不手动配置代理的话只能上内网，根本无法打开外网网页，但是可以 ping 通外网网址（不是外网 ip ， putty 连路由器和本地电脑上都可以 ping 通）。。。必须手动再配置一遍代理，这 tm 我不白折腾了。。。。。。
wpad 难道没起作用吗？？？

/etc/config/dhcp
config dnsmasq
list dhcp_option '252,http://192.168.1.1/wpad.dat'

[hhp]

没有人用 openwrt 有自动代理的需求啊……

[jasontse]

wpad-mini 是无线安全验证组件， WPAD 是 DHCP 的一个 option 在 dnsmasq 里，不是所有客户端都能很好支持 WPAD 。

[fcicq]

WPAD 关都来不及竟然还有人想用来分发代理. 被劫持了损失可大了.

[hhp]

@jasontse 那我应该配置什么来用 pac 文件呢？

@fcicq 啊？怎么关？不懂……

[fcicq]

@hhp tombkeeper 发现的洞很有名的怎么会不知道? 虽然这个洞 MS16-077 补上了, 但是走这个渠道分发代理仍然不是啥好事.

[a342191555]

252 不是用来配置 pac 的参数么，和 wpad 有毛关系。。
不过 wpad-mini 的确有阉割（至少就我所知不支持 802.1x ），可以 opkg remove wpad-mini & opkg install wpad 解决吧。

[fcicq]

@a342191555 Authenticator 恰好重名, 但是你看错问题了. 确实有 WPAD 协议...

[hhp]

@a342191555 这个我是小白啊，我只是查了一下说是 pac 文件要用 wpad 分发，就照着教程上传了文件然后加了一行配置

[a342191555]

@hhp 是我小白了… iOS 和 macOS 对 252 那个支持都不太好（ iOS 和 macOS 表现为经常断网，查 log 发现不断在重新获取 IP ）
如果能 ping 通 IP ，不能 ping 通网址有可能是路由的 DNS 配置有问题？
猜测 pac 里面写的是 http 代理，而 http 代理不支持 DNS 查询—— DNS 查询仍在本地进行，可用 nslookup baidu.com 验证。

[hhp]

@a342191555 dns 我还是知道一点，现在是本地和路由器都可以直接 ping 通网址， nslookup 也没问题，但就是外网的网页打不开，只能打开内网的网页