太无语了, Openwrt也不是全局代理?

minelocal

笔记本连接Openwrt的路由器,  测试所有访问包括UDP一切正常, 都走了里面设置的代理,

但我笔记本上ping 183.2.172.42 (百度的IP), 耗时只有20多ms, 也就是它根本就没有走代理


我又把美国的代理服务器关机, 发现确实电脑所有网洛都访问不了, 但是ping 还是一切正常

也就是它ping确实没有走代理

上帝

建议熟读《计算机网络》谢希仁 电子工业出版社

yjx79802

那你就用那些V-P-N软件啊 ，那些可以代理ICMP协议。或者你在路由器上把出方向的ICMP禁用掉。或者是更复杂的防火墙策略。虽说我不觉得有必要这么做，

你这个问题多多少少需要一些基础知识了。至少要学到不把这个问题甩给openwrt并且觉得这是一个漏洞的程度。

minelocal

是它的漏洞么, 为什么这么大的漏洞不说明?

即然用它做路由器了, 里面也设的是全局代理, 肯定要全面所有对互联网的访问都要走代理啊, 要不然不久泄露实际IP了?

还是要在它里面进行什么特别的设置,  才是全局代理?

shenyu

有没有可能，ping是icmp协议， 你只代理的tcp和udp协议

wange008

设置全局策略啊，你不设置他默认国外ip走，当然百度走不了了

周星辰

icmp是没有被代理的，xray都只能tcp/udp

minelocal

shenyu 发表于 2024-2-11 15:40
有没有可能，ping是icmp协议， 你只代理的tcp和udp协议

可是不管什么代理程序比如v2ray它都只能tcp、udp啊,

有没有一种方法可以设置某种网络访问不支持走代理时, 就直接禁止, 这样也不至于泄露自身实际IP啊

yjx79802

arm架构的处理器不能安装X86应用为什么不明说。这么大个漏洞为什么不说明。

可能他们也没想到你这个问题，我用了好几年的openwrt还真没想过为什么不代理icmp。你用tcping不就行了、代理都不搭理icmp协议的。

minelocal

yjx79802 发表于 2024-2-11 15:47
arm架构的处理器不能安装X86应用为什么不明说。这么大个漏洞为什么不说明。

可能他们也没想到你这个问题， ...

大哥, 大家用代理是为了不泄露实际IP,

如果它做不到全局代理的话, 你安装的应用、APP它只需要后台悄悄的ping一下,

你的宽带实际IP地址它就知道了, 代理就失去意义了

minelocal

周星辰 发表于 2024-2-11 15:41
icmp是没有被代理的，xray都只能tcp/udp

有没有一种方法可以设置某种网络访问不支持走代理时, 就直接禁止, 这样也不至于泄露自身IP啊

Wsswmeow

minelocal 发表于 2024-2-11 15:50
大哥, 大家用代理是为了不泄露实际IP,

如果它做不到全局代理的话, 你安装的应用、APP它只需要后台悄悄 ...

你要全部网络协议的话去用Anyconnect或者IPSec这类3层为批恩啊，V2和ss这类属于Proxy是7层的，协议只能TCP和UDP。。。而且都说是代理了，代理不是威屁恩