全球主机交流论坛

标题: 太无语了, Openwrt也不是全局代理? [打印本页]

作者: minelocal 时间: 2024-2-11 15:37
标题: 太无语了, Openwrt也不是全局代理?
本帖最后由 minelocal 于 2024-2-11 15:47 编辑

笔记本连接Openwrt的路由器, 测试所有访问包括UDP一切正常, 都走了里面设置的代理,

但我笔记本上ping 183.2.172.42 (百度的IP), 耗时只有20多ms, 也就是它根本就没有走代理

我又把美国的代理服务器关机, 发现确实电脑所有网洛都访问不了, 但是ping 还是一切正常

也就是它ping确实没有走代理

作者: wange008 时间: 2024-2-11 15:39
设置全局策略啊，你不设置他默认国外ip走，当然百度走不了了

作者: shenyu 时间: 2024-2-11 15:40
有没有可能，ping是icmp协议，你只代理的tcp和udp协议

作者: minelocal 时间: 2024-2-11 15:40
是它的漏洞么, 为什么这么大的漏洞不说明?

即然用它做路由器了, 里面也设的是全局代理, 肯定要全面所有对互联网的访问都要走代理啊, 要不然不久泄露实际IP了?

还是要在它里面进行什么特别的设置, 才是全局代理?

作者: 周星辰 时间: 2024-2-11 15:41
icmp是没有被代理的，xray都只能tcp/udp

作者: minelocal 时间: 2024-2-11 15:45

shenyu 发表于 2024-2-11 15:40
有没有可能，ping是icmp协议，你只代理的tcp和udp协议

可是不管什么代理程序比如v2ray它都只能tcp、udp啊,

有没有一种方法可以设置某种网络访问不支持走代理时, 就直接禁止, 这样也不至于泄露自身实际IP啊

作者: yjx79802 时间: 2024-2-11 15:47
arm架构的处理器不能安装X86应用为什么不明说。这么大个漏洞为什么不说明。

可能他们也没想到你这个问题，我用了好几年的openwrt还真没想过为什么不代理icmp。你用tcping不就行了、代理都不搭理icmp协议的。

作者: minelocal 时间: 2024-2-11 15:50
本帖最后由 minelocal 于 2024-2-11 15:52 编辑

yjx79802 发表于 2024-2-11 15:47
arm架构的处理器不能安装X86应用为什么不明说。这么大个漏洞为什么不说明。

可能他们也没想到你这个问题， ...

大哥, 大家用代理是为了不泄露实际IP,

如果它做不到全局代理的话, 你安装的应用、APP它只需要后台悄悄的ping一下,

你的宽带实际IP地址它就知道了, 代理就失去意义了

作者: minelocal 时间: 2024-2-11 15:56

周星辰发表于 2024-2-11 15:41
icmp是没有被代理的，xray都只能tcp/udp

有没有一种方法可以设置某种网络访问不支持走代理时, 就直接禁止, 这样也不至于泄露自身IP啊

作者: Wsswmeow 时间: 2024-2-11 15:56

minelocal 发表于 2024-2-11 15:50
大哥, 大家用代理是为了不泄露实际IP,

如果它做不到全局代理的话, 你安装的应用、APP它只需要后台悄悄 ...

你要全部网络协议的话去用Anyconnect或者IPSec这类3层为批恩啊，V2和ss这类属于Proxy是7层的，协议只能TCP和UDP。。。而且都说是代理了，代理不是威屁恩

作者: Slime 时间: 2024-2-11 15:58
网络基础知识太差，ICMP是网络层协议，TCP/UDP工作在连接层，一般的全局代理指的是TCP/UDP，想要代理ICMP，你需要正规V P N，而不是翻、墙软件，翻、墙软件不会保护你的隐私，想要保护隐私，用正规v p n+tor

作者: ant48 时间: 2024-2-11 16:00
wireguard

作者: yjx79802 时间: 2024-2-11 16:03
那你就用那些V-P-N软件啊，那些可以代理ICMP协议。或者你在路由器上把出方向的ICMP禁用掉。或者是更复杂的防火墙策略。虽说我不觉得有必要这么做，

你这个问题多多少少需要一些基础知识了。至少要学到不把这个问题甩给openwrt并且觉得这是一个漏洞的程度。

作者: minelocal 时间: 2024-2-11 16:07

ant48 发表于 2024-2-11 16:00
wireguard

什么代理程序支持呢, xray支持吗

作者: acm 时间: 2024-2-11 16:08
icmp是网络层的协议

作者: 上帝 时间: 2024-2-11 16:11
建议熟读《计算机网络》谢希仁电子工业出版社

作者: ant48 时间: 2024-2-11 16:12
本帖最后由 ant48 于 2024-2-11 16:13 编辑

minelocal 发表于 2024-2-11 16:07
什么代理程序支持呢, xray支持吗

wireguard 有客户端 https://www.wireguard.com/

作者: iAndy 时间: 2024-2-11 16:35

Slime 发表于 2024-2-11 15:58
网络基础知识太差，ICMP是网络层协议，TCP/UDP工作在连接层，一般的全局代理指的是TCP/UDP，想要代理ICMP， ...

然后还会出来怪这怪那

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)