Clash Verge 局域网共享代理设置：让同局域网手机、电视走电脑代理全攻略

一句话答案：通过在 Clash Verge Rev 中开启「允许来自局域网的连接（Allow LAN）」，代理核心会将混合监听端口由本地回环（127.0.0.1）拓展绑定至全网卡接口（0.0.0.0:7897）；在放行 Windows 防火墙入站规则后，同 Wi-Fi 下的手机、智能电视、平板无需安装任何客户端，只需在网络设置中配置电脑局域网 IP 与端口即可无感享受全局或规则加速。

本文要点

1. 核心要点：开启 Allow LAN 是让不能安装代理软件的设备（如 Switch、电视盒子、老旧打印机）科学出海的最便捷方案。
2. 核心要点：Windows Defender 防火墙默认会拦截来自外部局域网的入站请求，导致手机连上 Wi-Fi 代理后提示无法联网。
3. 核心要点：在服务商看来，所有经由局域网共享出站的多设备请求均被本地汇聚为单一公网 IP，完美突破套餐的在线设备数限制。
4. 核心要点：电脑关机或休眠会导致局域网代理中断，因此作为网关代理的宿主电脑应配置稳定的静态局域网 IP。

一、端口绑定机制与局域网跨设备分流架构推演

在多终端互联（智能手机、平板电脑、Apple TV、Nintendo Switch、PS5、电视盒子）的现代家庭与工作室环境中，每一台设备独立安装、配置和维护代理客户端不仅繁琐低效，更面临着某些嵌入式操作系统完全无法安装第三方客户端的尴尬处境。

局域网共享代理（Allow LAN） 技术正是为了打破这一硬件与系统壁垒而设计的优雅解决方案：

[Allow LAN 局域网代理汇聚与分发拓扑推演]
家庭局域网多终端设备 (无需安装任何代理软件):
  ├── iPhone / iPad ────────┐
  ├── Android 手机 ─────────┼──> 连接家庭 Wi-Fi (网关: 192.168.1.1)
  ├── 智能电视 / Apple TV ──┤        │
  └── Nintendo Switch ──────┘        │ [在设备 Wi-Fi 代理中填入: 192.168.1.100:7897]
                                     ▼
宿主 PC 电脑 (IP: 192.168.1.100 / 开启 Clash Verge Rev)
  │
  ├── 1. 核心开启 Allow LAN ──> 监听端口从 127.0.0.1 变为 0.0.0.0:7897
  ├── 2. Windows 防火墙放行 7897 端口入站 TCP 流量
  │
  ▼ 内置 Mihomo 规则模式统一调度
出站物理光纤 (单一固定公网 IP: 1.1.1.1) ──> 商业专线集群
  │
  ▼ 服务商判定结果: 仅占用 1 个并发在线设备 (完美突破配额限制!)

从操作系统网络套接字（Socket）底层观察，开启 Allow LAN 的本质是一次关键的 绑定地址（Bind Address）变更：

1. 默认状态（仅本机可用）：
   • 默认未开启 Allow LAN 时，客户端在操作系统内核中调用 bind() 系统调用，将混合端口（7897）绑定在虚拟回环接口 127.0.0.1 上；
   • 此时，只有源 IP 为 127.0.0.1 的本地进程发出的网络包能被内核投递给代理进程，来自局域网外部网卡的所有请求会被内核在物理网卡层级直接丢弃（Connection Refused）；
2. 开启状态（全网卡监听）：
   • 当你在设置中开启「允许来自局域网的连接」后，绑定的目的地址被重置为 0.0.0.0（INADDR_ANY）；
   • 这意味着操作系统的物理以太网卡、Wi-Fi 网卡上的所有入站流量，只要目的端口是 7897，操作系统均会将其完整捕获并传递给 Mihomo 代理进程，从而化身为一台全功能的高性能本地代理网关服务器。

二、局域网共享代理与软路由/单端配置技术对比矩阵

三、10 大局域网共享实战场景与跨端排障推演

场景 1：手机连接 Wi-Fi 填好代理后，网页打不开，电脑端没有任何日志

• 底层成因：Windows Defender 高级安全防火墙默认开启了“阻止未明确允许的入站连接”，局域网发来的 TCP SYN 握手包被内核丢弃。
• 排障推演：以管理员身份打开 PowerShell，执行本节提供的自动化防火墙放行脚本，新建一条针对 7897 端口的入站放行规则，手机刷新网页立刻秒开。

场景 2：Nintendo Switch 无法在商店下载游戏，连上电脑代理后下载速度飙升

• 底层成因：任天堂 eShop 采用海外 CDN 分发，直连下载极易遭遇跨洋 QoS 限速。
• 排障推演：进入 Switch 的「互联网设置」-> 找到当前连接的 Wi-Fi ->「更改设置」-> 将「代理服务器」设为启用，服务器填写电脑局域网 IP（如 192.168.1.100），端口填写 7897，保存后测网即可满速下载。

场景 3：Apple TV 无法安装第三方客户端，利用电脑代理畅享 Netflix 4K

• 底层成因：tvOS 生态虽然部分支持独立应用，但很多老旧版本或非国区 Apple TV 配置繁琐。
• 排障推演：进入 Apple TV 设置 -> 网络 -> Wi-Fi -> 配置代理 -> 手动输入电脑 IP 与 7897 端口，搭配原生双 ISP 节点，Apple TV 瞬间解锁 4K 杜比视界，参考 流媒体原生解锁指南。

场景 4：电脑每次重启后，手机上的代理就失效必须重新查 IP

• 底层成因：主路由器的 DHCP 租约过期后，动态给电脑重新分配了不同的私有 IP（例如从 192.168.1.100 变成了 192.168.1.105）。
• 排障推演：在主路由器后台将电脑的 MAC 地址与固定 IP 进行静态绑定；或者直接在 Windows 适配器属性中将 IPv4 改为静态手动分配。

场景 5：手机连接电脑代理后，微信可以发文字但视频通话连接超时

• 底层成因：微信文字走基于 HTTP/TCP 的长连接，而微信实时音视频通话采用的是 UDP 传输。常规 Wi-Fi HTTP 代理仅支持 TCP 转发，无法代理 UDP。
• 排障推演：在电脑端开启「TUN 模式」，或者在手机端独立安装客户端。对于纯粹的移动端音视频，建议让其走正常手机数据流量。

场景 6：家里智能音响或扫地机器人频繁提示“网络连接已断开”

• 底层成因：误将智能家居设备的网关或代理指向了电脑，当电脑睡眠或关机时导致设备掉线。
• 排障推演：智能家居设备应保持直连路由器，严禁在局域网中对全设备盲目配置代理，仅针对有明确外网需求的终端设置。

场景 7：办公室多台电脑临时共享一个高质量专线节点进行代码克隆

• 底层成因：其他同事电脑尚未完成代理客户端的配置与订阅激活。
• 排障推演：在主机开启 Allow LAN，同事只需在各自终端执行 git config --global http.proxy http://192.168.1.100:7897，即可瞬间共享高速拉取。

场景 8：为防止局域网内其他设备滥用电脑带宽，增加访问密码认证

• 底层成因：开放端口缺乏权限隔离，同局域网任何人均可无感接入。
• 排障推演：在 Clash Verge 配置文件中添加认证参数：authentication: ["admin:MySecurePass123"]，手机连接时在代理设置中填写该账号密码方可通行。

场景 9：电脑睡眠唤醒后，手机端代理持续卡死超时

• 底层成因：休眠状态下操作系统曾释放过套接字绑定，唤醒后核心未自动重新监听 0.0.0.0。
• 排障推演：在 Clash Verge 设置中轻点两次「允许局域网连接」开关完成热重启，连接即刻自愈。

场景 10：服务商套餐声明“仅限 2 台设备在线”，家里 5 部手机通过电脑共享安全无虞

• 底层成因：对外呈现单一公网 IP，完美规避多设备在线风控，详细机理参见 多设备高并发部署方案。

四、生产级场景决策与高转化服务选型挂载

局域网共享代理使得一台电脑承担起了为全屋或全办公室多台设备分发流量的“重担”。多终端并发请求叠加下，服务商单节点的最大并发承载力与物理带宽冗余将直接决定多设备共享体验是否崩塌：

[局域网多设备共享场景服务商专线匹配标准]
家庭 3~5 台设备同时在线 ──> 锁定月度流量 ≥ 300GB 的千兆 BGP 中转或专线
游戏主机 + 影音盒子多端 ──> 锁定具备 Full Cone NAT 与原生双 ISP 住宅出口的专线
跨境工作室多员工团队 ────> 必须升级为多并发商业企业定制套餐 (严防单端口限速)

商业透明度合规声明： 本站坚守技术客观中立立场，正文中绝不嵌入未经披露的商业推广。为帮助用户辨识具备高可用 SLA 保证的优质专线，本站专设了 机场品牌库档案 与 主流服务商横向对比评测 平台。收录的所有品牌均包含真实的稳定性测试日志与佣金透明声明（sponsored）。通过合规链接完成的自愿订阅有助于维持本站自动化测试集群运行，您无需为此支付任何额外溢价。

五、CLI 实操排障与防火墙自动化放行脚本

以下提供专为解决局域网共享“连接被拒”设计的 PowerShell 自动化配置脚本，一键检测局域网 IP 并自动向 Windows 防火墙注入放行规则。

1. PowerShell 局域网代理放行与入站规则注入指令 (Windows)

以管理员身份打开 PowerShell 执行：

# 1. 查询当前电脑在局域网中的真实私有 IPv4 地址
Write-Host "=== 1. 查找当前电脑局域网 IPv4 地址 ===" -ForegroundColor Cyan
$lanIp = (Get-NetIPAddress -AddressFamily IPv4 | Where-Object { $_.InterfaceAlias -notmatch "Loopback|vEthernet|Meta|Wintun" -and $_.IPAddress -notmatch "^169.254." }).IPAddress | Select-Object -First 1

if ($lanIp) {
    Write-Host "[+] 你的电脑局域网 IP 地址为: $lanIp" -ForegroundColor Green
    Write-Host "  -> 请在手机/电视的 Wi-Fi 代理中填写服务器: $lanIp" -ForegroundColor Yellow
    Write-Host "  -> 端口填写: 7897 (默认混合端口)" -ForegroundColor Yellow
} else {
    Write-Host "[-] 未能自动获取到局域网 IP，请检查本地网线或 Wi-Fi 连接！" -ForegroundColor Red
}

# 2. 自动化检查并注入 Windows 防火墙入站放行规则 (解决手机连不上问题)
$ruleName = "Clash Verge LAN Proxy Port (7897)"
$targetPort = 7897

Write-Host "
=== 2. 检查 Windows 防火墙入站放行规则 ===" -ForegroundColor Cyan
$existingRule = Get-NetFirewallRule -DisplayName $ruleName -ErrorAction SilentlyContinue

if ($existingRule) {
    Write-Host "[+] 防火墙入站规则已存在，放行状态正常！" -ForegroundColor Green
} else {
    Write-Host "[*] 正在向 Windows 防火墙添加 7897 端口入站放行规则..." -ForegroundColor Yellow
    New-NetFirewallRule -DisplayName $ruleName -Direction Inbound -LocalPort $targetPort -Protocol TCP -Action Allow -Profile Any | Out-Null
    Write-Host "[OK] 防火墙入站规则创建成功！外部局域网设备现已可畅通连接。" -ForegroundColor Green
}

六、长尾技术深度常见问答 (FAQ)

Q1：为什么在电脑上开了“允许局域网连接”，手机连上代理后依然断网打不开网页？

这是新手排查率高达 95% 的经典故障：Windows Defender 防火墙拦截了入站网络包！Windows 默认对处于“公用网络”或“专用网络”的入站连接实施强力拦截，外部设备发往 7897 端口的 TCP 请求被防火墙直接静默丢弃。只需在 Windows 高级安全防火墙中新建一条针对 7897 端口的「入站放行规则」，手机即可瞬间秒开网页。

Q2：手机或电视上应该填哪个 IP 地址？填 127.0.0.1 为什么不行？

127.0.0.1 是“本地回环地址”，手机填 127.0.0.1 代表让手机去连接它自己身上的 7897 端口，自然无法联网！必须填写电脑在家里局域网中的真实私有 IP 地址（通常为 192.168.1.xxx 或 192.168.31.xxx）。可以在电脑的 CMD 终端输入 ipconfig 查看“IPv4 地址”获取。

Q3：家里电脑关机或睡眠后，手机还能正常上网吗？

如果手机的 Wi-Fi 代理设置里依然填写着电脑的 IP，一旦电脑关机、睡眠或者退出了 Clash Verge，由于代理网关下线，手机将无法加载任何网页！因此，在不需要使用电脑代理时，请记得在手机 Wi-Fi 设置中将代理模式重新改回“关闭（Off）”。

Q4：多台手机和电视同时通过电脑代理上网，会算作服务商套餐里的“多设备”吗？

完全不会！正如本站 多设备高并发部署方案 中深入解析的一样，服务商的后台系统是根据连接发起端的公网 IP 数量来判定设备数量的。所有连接你电脑代理的局域网设备，在经过家庭路由器后，对外展现的始终只有你家里宽带的那一个单一公网 IP，在服务商系统中永远只计算为“1 台设备在线”。

Q5：如何防止电脑每次重启后局域网 IP 发生改变？

家庭路由器的 DHCP 服务默认会动态给设备分配 IP。建议登录你家里的主路由器（如 192.168.1.1）管理后台，在 DHCP 静态租约或静态 IP 绑定设置中，将电脑的 MAC 地址与一个固定的私有 IP（例如 192.168.1.100）进行绑定，确保电脑 IP 永远固定不变。

Q6：Switch 游戏机连上电脑的局域网代理后，联机延迟会变高吗？

这取决于电脑与路由器之间的连接介质：如果电脑与路由器均插了千兆网线，局域网内的单向跳数延迟通常低于 1 毫秒，几乎完全无感；但如果电脑与 Switch 都连接的是不稳定的 2.4G Wi-Fi，局域网内部的信道竞争可能会带来数毫秒的额外抖动。建议电脑尽量使用有线网线连接。

Q7：局域网内的其他人如果知道了我的电脑 IP，能偷偷蹭我的代理流量吗？

理论上只要处于同一个局域网（连接同一个 Wi-Fi 或有线路由器），任何知道你 IP 与端口的设备都可以通过你的电脑上网。如果不希望被邻居或室友滥用，可以在 Clash Verge 的配置中为局域网接入设置专属的「认证密码（Authentication）」，只有输入正确账密的设备方可接入。

Q8：局域网共享模式下，手机看 YouTube 的速度能跑满吗？

完全可以！Mihomo 的混合代理核心在处理局域网 TCP 转发时性能极其强劲，若宿主电脑硬件现代且搭配千兆专线，手机在百兆或千兆 Wi-Fi 下观看 4K 60FPS 甚至 8K 视频毫无压力。

七、知识图谱与延伸学习

• 前置基础：Clash Verge 新手使用教程：从零开始快速上手指南
• 关联进阶：多设备高并发与家庭/工作室网络代理部署指南
• 下一步操作：系统代理与 TUN 模式的区别：流量接管原理与场景选型