Clash中文信息网在Clash VPN的config.yaml中将allow-lan设为true并绑定bind-address: "*"，在Clash Verge Rev的「设置」中开启”允许局域网连接”开关即可让其他设备共享代理。电脑需在Windows防火墙高级设置中为7890端口添加入站规则，确保其他设备可以访问代理端口。其他设备在WiFi代理设置中填入电脑的局域网IP地址和7890端口号即可通过电脑的Clash代理上网。若手机无法连接，检查路由器是否开启AP隔离功能，该功能会阻止WiFi设备之间相互通信，关闭后局域网通信即可恢复。若局域网共享代理始终无法成功，在手机上直接安装Clash Meta for Android或ClashRS等客户端并导入相同订阅链接，通过VPN模式使用代理完全不依赖局域网共享配置，是最稳定可靠的方案。多设备共享时需注意电脑的带宽和CPU负载，长时间使用应考虑路由器端部署方案，避免主力电脑因持续高负载运行影响其他工作。
局域网共享代理的开启前提条件
allow-lan参数是共享的核心开关
Clash VPN开启后，局域网其他设备能否共享代理完全取决于allow-lan参数的设置状态，这是控制局域网访问权限的关键开关。在config.yaml配置文件中，allow-lan的默认值为false，表示仅允许本机（127.0.0.1）连接代理服务。当需要让局域网其他设备通过本机的Clash VPN代理上网时，必须将该参数修改为true，并同时将bind-address设为*或0.0.0.0以确保监听所有网络接口。修改完成后需保存配置文件并重新加载，局域网共享代理功能才会生效。
图形界面中的局域网共享设置
在Clash Verge Rev等图形界面客户端中，无需直接编辑配置文件即可开启局域网共享功能。打开客户端的「设置」或「常规」页面，找到”Allow LAN”或”允许局域网连接”的开关选项，将其开启即可。部分版本的Clash Verge Rev还在「代理」页面中直接提供了”局域网共享”的快捷开关，点击开启后客户端会自动修改配置文件中的allow-lan和bind-address参数并重新加载。开启后可在「设置」页面中查看到当前电脑的局域网IP地址，供其他设备配置代理时使用。
防火墙放行代理端口的必要性
即使allow-lan已正确开启，Windows防火墙仍可能默认阻止局域网设备访问Clash的代理端口，导致其他设备无法连接。需在「控制面板→Windows Defender防火墙→允许应用通过防火墙」中，确保Clash VPN相关程序的”专用”和”公用”复选框均已勾选。若列表中找不到Clash条目，点击”允许其他应用”手动添加Clash可执行文件路径。也可在命令提示符中以管理员身份执行New-NetFirewallRule -DisplayName "Clash Proxy" -Direction Inbound -LocalPort 7890 -Protocol TCP -Action Allow快速放行指定端口，确认防火墙配置无误后再进行局域网设备连接测试。
其他设备的代理配置步骤
手机端WiFi代理参数填写方法
在手机端配置代理时，需进入WiFi网络的代理设置界面，填入电脑的局域网IP地址和Clash的HTTP代理端口号。打开手机「设置→WiFi→当前连接的网络→修改网络→高级选项→代理」，将代理模式设为”手动”，代理服务器主机名填入电脑的局域网IP地址（如192.168.1.100），代理服务器端口填入7890（HTTP代理端口）。填写完成后保存设置，手机的所有HTTP和HTTPS请求将通过电脑的Clash VPN转发。若需要使用SOCKS5代理，端口为7891，但HTTP代理（7890）的兼容性更广。
电脑端确认局域网IP地址的方法
其他设备配置代理时需要填写本机的局域网IP地址，需在Clash VPN开启共享后确认当前电脑在局域网中的准确IP。在命令提示符中执行ipconfig（Windows）或ifconfig（Linux/macOS），查看本地网络适配器的IPv4地址（如192.168.1.100）。注意区分”Wi-Fi”和”以太网”适配器，确保使用的是当前实际连接网络的IP地址。若电脑同时连接多个网络（如有线和WiFi同时连接），其他设备应与电脑使用同一网段的网络，并使用对应适配器的IP地址。
手机端直接安装Clash客户端的替代方案
若通过电脑局域网代理的方式无法成功连接，可在手机上直接安装Clash VPN客户端（如Clash Meta for Android、ClashRS iOS版）并导入相同的订阅链接。在手机客户端中导入订阅链接后，节点列表会与电脑端同步，手机可直接通过自身客户端连接节点上网，无需依赖电脑的局域网共享。这种方式完全绕开了局域网代理的配置环节，不受防火墙端口放行和AP隔离等网络限制的影响，是局域网共享不成功时的首选替代方案。
局域网共享代理的常见问题
其他设备连接后无法访问外网的排查
当其他设备已成功连接电脑的局域网代理但无法访问外网时，首先检查电脑Clash VPN的代理模式是否设置为”规则”而非”全局”，以及是否存在针对局域网IP的限制规则。在config.yaml的rules字段中，确保没有将192.168.0.0/16等局域网IP段误设为REJECT或走代理通道。可临时将Clash VPN切换为”全局”模式测试其他设备能否访问外网，若能访问则说明问题出在规则配置上，需在规则列表顶部添加IP-CIDR,192.168.0.0/16,DIRECT确保局域网流量直连不经过代理。若全局模式下仍无法访问，检查防火墙是否放行了入站连接。
其他设备无法找到电脑Clash代理端口的解决
当其他设备配置代理后提示”无法连接到代理服务器”或连接超时时，通常是由于防火墙阻止了入站连接或电脑的局域网IP地址发生了变化。先在电脑端执行telnet 127.0.0.1 7890确认本地端口正常监听，然后在其他设备上执行telnet 电脑IP 7890测试端口是否可达。若本地测试通过但其他设备测试不通，说明防火墙或路由器阻止了入站连接，需在防火墙高级设置中为7890端口添加入站规则。若电脑IP地址经常变化，建议为电脑设置静态IP地址或使用固定IP的WiFi连接。
同一WiFi下部分设备能连部分不能连
同一WiFi网络下部分设备能连接局域网代理而部分不能，通常与路由器的AP隔离设置或设备的网络配置有关。登录路由器管理后台检查是否开启了”AP隔离”或”客户端隔离”功能，该功能会阻止WiFi设备之间的相互通信。若已开启，将其关闭后保存设置，所有设备的局域网通信即可恢复。若部分Android设备无法连接，检查该设备是否使用了隐私MAC地址或随机MAC地址功能，可尝试关闭该功能后重新连接WiFi再配置代理。部分旧设备可能不支持HTTP代理的某些特性，建议在设备上直接安装Clash客户端作为替代方案。
防火墙与网络环境深度排查
高级防火墙规则对入站连接的拦截
Windows防火墙的高级入站规则可能对7890端口实施更严格的限制，即使Clash程序已添加至允许列表仍需单独配置端口放行规则。打开「控制面板→Windows Defender防火墙→高级设置→入站规则→新建规则」，选择”端口”类型，在”特定本地端口”中填入7890，选择”允许连接”，在”配置文件”中勾选”专用”和”公用”选项。规则创建后重新测试其他设备的代理连接。若使用第三方防火墙软件，需在其入站规则管理界面中添加相同的端口放行规则。
路由器AP隔离与访客网络的限制
路由器开启AP隔离后，连接到同一WiFi的设备无法在局域网内相互通信，导致其他设备无法连接电脑的Clash代理端口。登录路由器管理后台（通常为192.168.1.1），在无线设置或高级设置页面中找到”AP隔离”或”客户端隔离”选项，确保其处于关闭状态。若电脑连接的是路由器的”访客网络”，访客网络默认开启AP隔离功能，即使后台关闭也可能仍存在限制。建议将电脑和手机都连接到路由器的”主人网络”（即主SSID），避免使用访客网络连接Clash代理。
更换网络出口测试与排查
当局域网共享代理始终无法成功时，可通过更换网络出口来快速定位问题所在。将电脑和手机都连接到手机热点（电脑通过WiFi连接手机热点，手机同时连接同一热点），在热点网络下再次配置局域网代理进行测试。若热点环境下局域网代理能正常使用，则说明原WiFi网络存在路由隔离或防火墙限制。若热点环境下仍无法使用，问题可能出在电脑端的Clash配置或防火墙设置上，需回到电脑端继续排查。若局域网共享代理始终无法成功，建议在手机上直接安装Clash客户端作为最终方案。
多设备共享的性能与带宽考虑
多设备同时连接对带宽的竞争影响
当多台设备同时通过电脑的Clash VPN共享代理上网时，所有设备的流量都经过同一台电脑的代理转发，对电脑的网络带宽和CPU处理能力提出更高要求。若电脑的物理带宽有限（如50Mbps宽带），多设备同时进行大流量操作（如视频播放、大文件下载）可能导致带宽竞争，所有设备的网速均下降。建议在共享代理时合理分配带宽使用，避免多设备同时进行高流量操作。若需要支持多设备长期稳定共享，可考虑在路由器端部署Clash VPN而非依赖电脑转发，以减轻单台电脑的负载压力。
局域网代理的延迟影响与优化
其他设备通过电脑Clash VPN代理上网时，流量路径为”设备→路由器→电脑Clash→代理节点”，相比直接在设备上运行Clash客户端，增加了设备到电脑之间的局域网传输环节。局域网内的延迟通常在1-5毫秒之间，对整体网络体验的影响较小，但在高速网络环境下，局域网传输的微小延迟仍可能被感知。为减少延迟，建议使用有线连接将电脑接入路由器，并确保WiFi信号强度良好，避免因无线信号不稳定引入额外的延迟波动。若对延迟有严格要求，建议在设备上直接运行Clash客户端而非通过局域网共享代理。
共享代理时电脑需保持常开状态
局域网共享代理模式下，其他设备依赖电脑的Clash VPN服务持续运行，电脑进入睡眠或关机状态时所有共享设备将断网。在Windows的「电源选项」中关闭电脑的自动睡眠功能，或设置在关闭显示器时电脑不进入睡眠状态，确保Clash VPN服务持续可用。若笔记本电脑需要移动使用，建议在共享代理前告知其他设备用户可能断网的时间，避免因电脑休眠导致的网络中断影响工作。长期有局域网共享需求时，建议使用低功耗设备（如软路由、树莓派）专门运行Clash VPN服务，避免占用主力电脑资源。
常见问题FAQ
电脑Clash的allow-lan已开启，但手机还是连接不上怎么办？
首先在电脑上执行telnet 127.0.0.1 7890确认本地端口正常监听，然后在手机上使用网络工具测试telnet 电脑IP 7890端口连通性。若端口测试不通，检查Windows防火墙高级设置是否为7890端口添加了入站规则，并确认电脑和手机连接的是同一WiFi且路由器未开启AP隔离功能。若所有配置正确仍无法连接，在手机上直接安装Clash客户端导入订阅链接作为替代方案。
手机连接电脑Clash代理后所有网站都打不开，但电脑端正常？
检查电脑Clash VPN的代理模式是否设置为"规则"而非"全局"，并且规则中是否存在针对局域网IP的限制。在config.yaml的rules字段顶部添加IP-CIDR,192.168.0.0/16,DIRECT确保局域网流量直连。确认防火墙已放行7890端口的入站连接，并在手机上检查代理设置中的IP地址是否填写为电脑正确的局域网IP（非127.0.0.1）。
每次电脑重启后其他设备又连不上代理了，怎么处理？
电脑重启后局域网IP地址可能发生变化，手机端填写的代理IP需要同步更新为新的电脑IP。建议为电脑设置静态IP地址（在路由器DHCP设置中绑定MAC地址），或在手机端每次连接前先确认电脑当前局域网IP后再配置代理。若路由器支持DHCP静态分配，进入路由器管理后台将电脑的MAC地址与固定IP绑定，确保每次重启后电脑IP保持不变。
Mac电脑开启Clash局域网共享后其他设备连不上？
Mac系统自带的防火墙可能默认阻止入站连接，需在「系统偏好设置→安全性与隐私→防火墙→防火墙选项」中，确保Clash程序未被阻止入站连接。若使用ClashX，还需在配置文件中确认allow-lan: true并绑定bind-address: "*"。其他设备的代理配置与Windows版相同，填入Mac的局域网IP地址和7890端口即可连接。