本文详解Clash局域网共享代理配置流程,涵盖Windows与Mac双平台设置、TUN模式与系统代理区别、代理组策略优化，实现单设备代理多终端共享，满足跨境办公与学术资源访问需求。
局域网共享的核心逻辑
Clash局域网共享代理教程的本质是将运行Clash的主机转变为网关,其他设备通过修改网关指向该主机，实现流量转发，此方案适用于智能电视、游戏主机等无法直接安装客户端的硬件，也可为临时访客提供国际网络加速服务。
配置步骤详解
开启允许局域网连接
在Clash Verge Rev或ClashX设置中，找到"允许局域网连接"（Allow LAN）选项并启用，记录主机的局域网IP地址（通常为192.168.x.x），后续配置需使用此地址。
客户端设备设置
其他设备需手动配置代理：
- iOS/Android：Wi-Fi设置 → 配置代理 → 手动 → 输入主机IP与端口（默认7890）
- Windows/Mac：系统设置 → 网络 → 代理 → 手动设置HTTP/HTTPS代理
- 游戏主机：网络设置 → 手动配置 → 网关填写主机IP
防火墙放行
Windows Defender或第三方防火墙需放行Clash进程，否则外部设备无法连接，建议创建专用入站规则，开放7890-7893端口范围。
代理组策略配置
合理的代理组是稳定连接的关键：
proxy-groups:
- name: "手动选择"
type: select
proxies:
- 节点A
- 节点B
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
proxies:
- 节点A
- 节点B
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
- select：手动切换，适合固定线路需求
- url-test：自动测速选优，适合日常浏览
- fallback：主节点失效自动切换，适合跨境办公场景
TUN模式与系统代理的区别
系统代理：仅代理HTTP/HTTPS流量，浏览器和大部分应用支持，但游戏、邮件客户端可能绕过。
TUN模式：虚拟网卡接管所有流量（含UDP、ICMP），实现全局代理，局域网共享时，若主机开启TUN，连接的设备无需额外配置即可获得完整代理效果，但会增加主机CPU负载，游戏加速建议开启TUN。
分流规则编写
精准分流提升访问效率：
rules: - DOMAIN-SUFFIX,google.com,自动选择 - DOMAIN-KEYWORD,学术,手动选择 - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,自动选择
优先级自上而下：DOMAIN（精确域名）> DOMAIN-SUFFIX（后缀匹配）> IP-CIDR（IP段）> GEOIP（国家代码），建议国内IP直连，国际网络加速走代理。
常见问题排查
现象：手机连接后无法打开网页
原因：主机防火墙拦截或端口冲突
解决：检查Windows Defender入站规则，确认7890端口未被占用；尝试更换端口为7891
现象：部分应用显示真实IP
原因：应用使用UDP协议或硬编码DNS
解决：主机开启TUN模式，并在配置中启用"劫持DNS"功能
现象：局域网设备连接后速度极慢
原因：代理组节点选择不当或带宽不足
解决：切换至url-test自动选择组，或更换更高带宽的节点订阅
节点选择建议
对于Clash局域网共享代理教程的实际应用,建议选择支持多设备同时在线的订阅服务，4K视频流需50Mbps以上带宽，游戏加速优先考虑延迟低于100ms的线路，定期通过Clash内置测速功能筛选优质节点，确保多设备共享时的稳定性，掌握Clash局域网共享代理教程的核心配置后，可构建家庭或小型办公室的网络加速方案，实现单点部署、全屋受益的代理架构。
