Clash 局域网代理怎么开放给其他设备

Clash 局域网代理开放给其他设备，本质是让同一网络下的其他设备能通过你本机运行的 Clash 服务进行流量转发，实现共享代理能力。常见场景包括手机、平板、另一台电脑需要走你配置好的规则代理，但又无法直接安装 Clash 客户端。这并非简单开启“局域网访问”开关就能解决，关键在于正确配置监听地址、启用代理协议、处理防火墙限制，并确保目标设备能正确连接到你的主机。

第一步，确认你正在使用的 Clash 客户端支持局域网代理功能。主流版本如 Clash for Windows、Clash Verge、ClashN（Windows）、Clash Meta（macOS）等，均具备此功能。以 Clash for Windows 为例，在设置界面中找到「代理」或「系统代理」部分，将「监听地址」从默认的 `127.0.0.1` 改为 `0.0.0.0` 或 `0.0.0.0:7890`（具体端口根据实际配置）。若你使用的是自定义配置文件，需在 YAML 文件中明确写入：

```yaml port: 7890 socks-port: 7891 redir-port: 7892 allow-lan: true ```

其中 `allow-lan: true` 是核心开关，表示允许局域网设备接入。若该字段缺失或设为 `false`，即使监听地址改为 `0.0.0.0`，外部设备也无法连接。

第二步，检查防火墙设置。Windows 系统下，进入「防火墙与网络保护」→「高级设置」→「入站规则」，确保有规则允许端口 7890（或你自定义的端口）通过。若没有，手动创建一条新规则：类型为「端口」，协议选「TCP」，特定本地端口填入对应数字，操作选择「允许连接」，作用范围勾选「域」和「私有」。macOS 用户则需在「系统设置」→「隐私与安全性」→「防火墙」中确认已允许 Clash 应用通信。

第三步，获取你本机的局域网 IP 地址。在命令提示符输入 `ipconfig`（Windows）或 `ifconfig`（macOS/Linux），查找「无线局域网适配器」或「en0」对应的 IPv4 地址，例如 `192.168.1.105`。这个地址是其他设备连接时必须输入的服务器地址。 延伸阅读：PikPak 怎么批量下载一整个目录。

第四步，配置目标设备。以安卓手机为例：打开设置 → 无线和网络 → 代理 → 手动设置，输入你本机的局域网 IP 地址和端口（如 `192.168.1.105:7890`），协议选「HTTP」或「SOCKS5」，根据 Clash 配置决定。若使用 SOCKS5，需将端口设为 `7891`。注意：某些应用（如微信、QQ）可能不支持系统级代理，需配合专用工具如「ProxyDroid」或「VpnHotspot」实现应用级分流。

第五步，验证连接是否成功。在目标设备上尝试访问一个被代理规则拦截的网站（如 YouTube、Twitter），若能正常加载且显示内容，说明代理已生效。若失败，可回查以下几点：一是本机是否真的在监听 `0.0.0.0`，可用 `netstat -an | findstr :7890`（Windows）或 `lsof -i :7890`（macOS）确认；二是目标设备是否在同一局域网内（如两个设备都连同一个路由器）；三是是否有多个代理软件冲突（如同时开启 V2Ray、SSR 等）。

特别提醒：若你使用了 PikaPak 进行批量下载一整个目录，其内部代理行为可能依赖于系统代理设置，此时必须确保系统代理指向你本机的局域网地址。否则，即便你本机代理正常，PikaPak 仍会走直连，导致无法下载受限资源。同理，海投简历和定制简历怎么平衡，也应考虑代理环境对平台访问的影响——若目标招聘网站被屏蔽，而你未正确配置局域网代理，所有简历投递都将失败。

最终，稳定共享代理的核心在于：监听地址正确、端口开放、防火墙放行、目标设备配置无误。一旦任一环节出错，其他设备便无法连接。不要依赖“自动发现”或“一键共享”，真正有效的方案始终建立在对底层配置的理解之上。