Автоматическое обнаружение прокси wpad.example.com не работает

Я пытаюсь настроить автоматический метод обнаружения моего прокси-сервера Squid в локальной сети, установив в браузерах «Автоматическое обнаружение».

Прокси-сервер в порядке и работает, если я укажу IP: Port вручную в клиентских браузерах, также скрипт wpad работает, если указать URL-адрес скрипта в клиентских браузерах.

Но я хочу настроить автоматическое обнаружение в каждом браузере в локальной сети, и это не работает, браузер напрямую отображает страницу squid с сообщением Access Denied и не запрашивает пользователя / пароль для получения доступа.

Прокси-сервер, как я уже сказал, работает нормально, это прозрачный прокси Squid 3.1.

Прокси-сервер

IP: 192.168.1.252

Соответствующие настройки /etc/squid3/squid.conf

http_port 3128 transparent

Настройки правил брандмауэра Shorewall

REDIRECT   lan          3128     tcp   80    - !192.168.1.0/24

Мой DNS-сервер установил это

Итак, wpad.example.com/wpad.dat разрешается нормально на станциях localnetwoks, проверено. Вот соответствующая документация об этом

apacheserver    A          192.168.1.25
wpad            CNAME      apacheserver

У apacheserver есть это:

/ и т.д. / apache2 / сайты-включить / wpad

# Auto Proxy Configuration
<VirtualHost *:80>
    ServerAdmin webmaster@example.com
    DocumentRoot /srv/custom/wpad
    ServerName wpad.example.com

    AddType application/x-ns-proxy-autoconfig  .dat
    AddType application/x-ns-proxy-autoconfig  .pac

</VirtualHost>
# vim:ft=apache:

/ SRV / пользовательские / wpad /

-rw-r--r--  1 root root  346 oct  2 11:59 wpad.dat
lrwxrwxrwx  1 root root    8 oct  2 10:52 proxy.pac -> wpad.dat
lrwxrwxrwx  1 root root    8 oct  2 10:52 proxy.dat -> wpad.dat

/srv/custom/wpad/wpad.dat

function FindProxyForURL(url,host) {
    if(isInNet(host,"127.0.0.1","255.0.0.0"))
        return "DIRECT";

    if(isPlainHostName(host))
        return "DIRECT";

    if(isInNet(host,"192.168.1.0","255.255.255.0"))
        return "PROXY 192.168.1.252:3128; DIRECT";

    else
        return "PROXY 192.168.1.252:3128; DIRECT";
}

что мне здесь не хватает?