我用archlinux做了一个家庭服务器，用netctl设置的静态IP，现在想用pac做系统级的自动代理该怎么做？netctl的配置文件里好像没有pac文件设置选项.
服务器用iptables会比较好吧
如果全是http流量的话可以squid劫持然后在squid里判断

iptables无法使用pac吧?

iptables只能转发ip，比较麻烦啊

退而求其次用geoip，这是一种办法最简单
或者劫持到支持pac的代理服务器，这也是办法，但是好像没什么代理服务器支持PAC， 可以自己写一个，不难
或者dns设定wpad解析，也是办法，但除了浏览器支持不多 http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol

像mac和ios都可以在网络设置里直接设置pac,linux下NetworkManager也可以，但是它是图形界面的，难道就没有命令行的？

有命令行的呀，NetworkManager的命令行不就是nmcli命令吗？ArchWiki没仔细看