Clash 局域网代理怎么开放给其他设备

Clash 局域网代理开放给其他设备，本质是让局域网内其他终端能通过你电脑上的 Clash 代理服务转发流量。常见场景包括手机、平板、其他电脑想走你的代理，但配置后却提示连接失败或无法访问外网。问题根源往往不在于 Clash 本身，而在于网络权限、防火墙策略、端口暴露方式和设备间通信路径的细节。尤其当设备使用不同网络（如手机连 5G，电脑连有线）时，更易出现“本地可通，外部不可达”的假象。

第一步，确认 Clash 已启用局域网监听。打开 Clash 客户端设置，进入「系统代理」或「全局设置」，找到「允许来自局域网的连接」选项并开启。若界面无此选项，检查是否使用了非官方版本或插件，建议改用主流版本如 Clash for Windows / Clash Verge。开启后，系统会自动绑定本地任意接口（0.0.0.0），而非仅限 127.0.0.1。

第二步，检查本机防火墙设置。Windows 用户需进入「控制面板 → 防火墙 → 高级设置」，查看入站规则中是否有针对 7890 端口（默认 HTTP 代理）或 7891 端口（HTTPS）的拦截。若存在，创建一条“允许”规则，选择“所有程序”，协议为 TCP，特定端口填写 7890 和 7891。macOS 用户则在「系统设置 → 防火墙 → 选项」中确认未阻止相关应用，必要时临时关闭防火墙测试。

第三步，确认目标设备与主机在同一子网。比如你电脑的 IP 是 192.168.1.100，手机连的是同一个路由器，且分配到 192.168.1.105，此时才能通信。若手机连的是另一个路由器（如家庭宽带 + 公司办公网），跨网段将无法直接访问。可通过手机浏览器访问 `http://192.168.1.100:7890` 测试连通性，若返回空白或超时，说明网络不通。

第四步，代理配置必须正确。在手机或另一台电脑上，手动设置代理：协议选 HTTP，地址填你电脑的真实局域网 IP（如 192.168.1.100），端口填 7890。注意不要填 127.0.0.1 或 localhost，那是本地回环地址，仅自己可用。部分设备（如 Android）可能需要安装第三方工具如 ProxyDroid 才能生效，且需确保应用层代理已开启。

第五步，验证代理是否真正生效。在目标设备上打开一个国内屏蔽网站（如 Twitter、GitHub），观察是否能加载。若仍无法访问，检查 Clash 是否处于“系统代理”模式，而非“PAC 模式”或“直连”。只有“系统代理”才对全系统流量起作用。若使用 PAC 模式，需确保目标设备支持并正确加载 PAC 脚本，否则不会走代理。 延伸阅读：PikPak 分享链接打不开怎么处理。 延伸阅读：简历照片和排版的第一印象实操经验。

第六步，处理常见干扰项。例如，某些软件（如 PikPak）的分享链接打不开，常被误认为代理问题，实则是该应用自身使用加密通道或绕过系统代理机制，即使代理正常也无法穿透。此时应检查 PikPak 是否在“免代理”白名单中，或尝试在 Clash 中添加对应域名至“直连”列表，避免被错误路由。

最后，注意排版与第一印象的实操影响。虽然这看似无关，但当你在团队协作中共享代理配置文档，若排版混乱、关键信息模糊，他人难以快速理解，反而延长排查时间。因此，建议用清晰结构列出：主机 IP、端口、协议、是否需要密码、适用设备类型。例如：

- 主机：192.168.1.100 - 端口：7890 - 协议：HTTP - 密码：无 - 适用：手机、笔记本、平板

这样的格式，比一段密密麻麻的文字更高效。实际操作中，每一次调试都是一次对网络逻辑与表达能力的双重考验。