一句话结论:在电脑上的代理客户端打开“允许局域网连接”,再把其他设备的 Wi-Fi 代理设成“电脑局域网 IP + 混合端口”,同一 Wi-Fi 下的手机、平板、游戏机就能共用这台电脑的机场。这个方法不需要在每台设备上装客户端,特别适合游戏机、电视和不方便装软件的设备临时使用。代价是电脑必须开着,而且只对认 HTTP 代理的应用有效。
1. 局域网共享代理的原理与适用场景
电脑上的 Clash 类客户端本来只在 127.0.0.1(本机)监听一个端口供自己使用。打开允许局域网连接后,它会改为在所有网卡上监听,同一局域网里的其他设备把流量发到这个端口,就由电脑代为转发。代理的基本原理见 代理是怎么工作的。
| 方案 | 需要装软件吗 | 覆盖范围 | 适合 |
|---|---|---|---|
| 局域网共享(本文) | 只有电脑要装 | 认 HTTP 代理的应用 | 临时使用、游戏机下载、平板 |
| 每台设备装客户端 | 每台都要装 | 该设备全部流量 | 手机、电脑长期使用 |
| 路由器代理 | 路由器上配置 | 全家所有设备 | 设备多、长期使用 |
长期使用、设备较多时,更推荐 路由器方案。
2. 在电脑上打开“允许局域网连接”
先确保电脑本身已经能正常翻墙,参考 Clash Verge Rev 教程 或 FlClash 教程。然后在客户端设置里找到“允许局域网连接”(也可能叫“局域网连接”“Allow LAN”)并打开。v2rayN 用户在参数设置里也有类似的“允许来自局域网的连接”选项。
打开后,Windows 首次通常会弹出防火墙提示,询问是否允许该程序在专用网络上通信,勾选专用网络并允许。不要勾选公用网络。如果当时点了取消,需要到 Windows 防火墙的“允许应用通过防火墙”列表里手动给客户端(以及其内核程序)勾上专用网络。macOS 如果开启了防火墙,同样要允许传入连接。
3. 记下混合端口
在客户端设置里找到端口设置,Clash 类客户端一般有一个混合端口,HTTP 和 SOCKS5 共用,常见为 7890 或 7897,以你客户端里显示的为准。记下这个数字,后面要填。如果你在客户端里改过端口,或者同时有 HTTP 端口和 SOCKS 端口两个数字,给手机和游戏机填 HTTP 或混合端口即可,因为这些设备的系统设置大多只支持 HTTP 代理。
4. 查电脑的局域网 IP
- Windows:按 Win+R 输入 cmd 打开命令提示符,执行
ipconfig,在正在使用的网卡(无线局域网适配器 WLAN 或以太网)下找 IPv4 地址。 - macOS:打开系统设置的网络,点当前连接的 Wi-Fi 或以太网,查看 IP 地址;也可以在终端执行
ipconfig getifaddr en0。
局域网 IP 通常以 192.168. 或 10. 开头。为避免电脑重启后 IP 变化,可在路由器后台给电脑做 DHCP 地址保留。注意不要填成 127.0.0.1,那是每台设备自己的本机地址;也不要填虚拟网卡或虚拟机网卡的地址,开了 TUN 模式的电脑会多出一块虚拟网卡,要选真实连着路由器的那一块。
5. 在手机、平板上设置 HTTP 代理
- 确认手机和电脑连的是同一个 Wi-Fi(访客网络通常与主网络隔离,不能用)。
- iPhone / iPad:设置 → 无线局域网 → 点当前 Wi-Fi 右侧的信息图标 → 最下方配置代理 → 手动,服务器填电脑 IP,端口填混合端口,存储。
- 安卓:设置 → WLAN → 长按或点进当前网络 → 修改网络 / 高级选项 → 代理选手动,填写主机名和端口,保存。各品牌菜单名称略有不同。
这种方式只对遵守系统代理的应用有效,浏览器和大部分 App 没问题;少数游戏或视频应用可能不读代理设置。需要全局接管的话,还是在手机上装客户端,见 iPhone 教程 与安卓教程。
6. 游戏机与电视怎么设置
主流游戏机的网络设置里一般都能在“设置互联网连接”时选择手动或自定义设置,找到代理服务器一项,填写电脑 IP 和混合端口即可,主要用于加速商店下载和访问在线服务。联机对战通常依赖 UDP,HTTP 代理帮助有限,延迟也取决于节点。安卓电视在 Wi-Fi 高级选项里同样可以填代理,Apple TV 没有直接入口,建议走路由器,详见 电视使用机场教程。
7. 怎么确认已经生效?
- 看电脑客户端的连接记录:在手机上打开一个海外网站,电脑客户端的连接页面应出现来源为手机局域网 IP 的记录。
- 手机查出口 IP:用手机浏览器打开 IP 查询网站,地区应与电脑所选节点一致。
- 对比关闭后的效果:把手机的代理改回关闭,海外网站应打不开,说明之前确实走的是电脑。
8. 局域网共享的安全注意事项
- 用完就关:不需要共享时关闭允许局域网连接,并把其他设备的代理改回关闭,否则电脑关机后这些设备会断网。
- 不要在公共 Wi-Fi 上开启:在咖啡厅、酒店、学校等公共网络打开后,同网络的陌生人也能用你的代理,消耗你的流量,甚至用你的出口做坏事。
- 防火墙只放行专用网络,不要在路由器上把这个端口映射到公网。
- 部分客户端支持设置代理认证(用户名和密码),多人合租的宿舍网络建议开启。
9. 连不上时的排查顺序
局域网共享涉及电脑、防火墙、路由器和手机四个环节,按下面的顺序从电脑一端往外查,通常几分钟就能找到原因:
| 步骤 | 检查什么 | 正常表现 |
|---|---|---|
| 1 | 电脑本身能否打开海外网站 | 能打开,说明节点和客户端正常 |
| 2 | 允许局域网连接是否已打开 | 开关为开启状态,改完后最好重启一次客户端 |
| 3 | 防火墙是否放行专用网络 | 客户端和内核程序都已勾选专用网络 |
| 4 | 两台设备是否在同一网段 | IP 前三段相同,且没有连访客网络 |
| 5 | 手机上的地址和端口 | 地址是电脑真实网卡 IP,端口是混合端口 |
| 6 | 电脑客户端的连接记录 | 出现来源为手机 IP 的连接 |
如果第 6 步完全没有记录,说明手机的请求根本没到达电脑,问题出在防火墙、网段或路由器的 AP 隔离;如果有记录但网页打不开,问题多半在节点或分流规则,换个节点再试。另外,电脑睡眠时代理会停止,共享期间记得调整睡眠设置。
其他问题可到 机场常见错误排查 查看。