本文详解 Clash 局域网共享代理配置流程，涵盖 TUN 模式差异、分流规则编写及多端适配方案,助您高效构建内网加速环境。
核心架构：理解局域网共享代理原理
在跨境办公需求或学术资源访问场景中，单台设备配置代理往往捉襟见肘，通过局域网共享代理，可将运行 Clash 的主机变为网关，让同一 Wi-Fi 下的手机、平板甚至游戏机无缝接入加速网络，这一方案的核心在于流量接管与转发机制，需精准区分系统代理与 TUN 模式的边界。
系统代理仅拦截 HTTP/HTTPS 协议流量，对 UDP 及非标准端口无效；而 TUN 模式通过虚拟网卡接管全系统流量（含 UDP），是实现游戏加速和全局转发的关键，若需覆盖局域网内所有设备，必须启用 TUN 模式并开启“允许局域网连接”选项。
实战步骤：Clash 核心配置流程
- 启用基础服务：在 Clash 客户端设置中，找到“允许局域网连接”（Allow LAN）并开启，记录当前 IP 地址（如 192.168.1.5）及端口（默认 7890）。
- 切换 TUN 模式：进入内核设置，启用 TUN 模式以确保 UDP 流量（如游戏、语音）能被正确捕获。
- 配置代理组策略：
- Select（手动选择）：适合对节点质量有明确偏好的用户,可手动切换不同地区节点。
- URL-Test（自动测速）：自动选择延迟最低的节点,适合浏览网页等对延迟敏感场景。
- Fallback（故障转移）：主节点不可用时自动切换备用,保障业务连续性。
- 编写分流规则：在
rules字段中，优先级依次为DOMAIN>DOMAIN-SUFFIX>IP-CIDR>GEOIP。rules: - DOMAIN-SUFFIX,google.com,ProxyGroup - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,ProxyGroup
完成上述设置后，局域网内其他设备只需将 Wi-Fi 手动代理设置为宿主机的 IP 和端口，即可实现局域网共享代理。
多端适配与客户端选择
不同操作系统的适配方案各异，Windows 用户推荐使用 Clash Verge Rev，其内置的 TUN 驱动兼容性更佳；Mac 用户若使用 M1/M2 芯片，务必下载 arm64 架构版本，Android 端推荐 FlClash，鸿蒙系统需手动安装 APK，iOS 由于系统限制，需借助 Shadowrocket 等工具导入配置，对于路由器用户，OpenWrt 插件 OpenClash 是首选，建议搭配 Meta 内核以支持更复杂的规则语法,这些网络加速工具的选择直接决定了跨境访问客户端的稳定性。
常见故障排查（FAQ）
现象：局域网设备能连 Wi-Fi 但无法上网。 原因：防火墙拦截了 7890 端口或宿主机的网络共享未开启。 解决：在防火墙设置中允许 Clash 核心程序通过，并检查网络适配器是否开启了“允许其他网络用户通过此计算机连接”。
现象：部分 APP 提示证书错误。 原因：未正确安装并信任 Clash 的 CA 证书。 解决：在客户端下载证书，导入手机/电脑的系统根证书信任列表,而非仅安装在用户证书区。
现象：游戏加速无效，延迟依然高。
原因：未开启 TUN 模式，导致 UDP 流量未被接管。
解决：强制开启 TUN 模式，并检查规则中是否有 UDP 相关的分流策略。
节点选择与避坑指南
优质的节点服务是局域网共享代理体验的基石，免费节点通常带宽拥挤、延迟波动大，仅适合临时测试；普通中转适合日常浏览；而 4K 流媒体或大型文件传输则需高带宽专线，判断服务商是否靠谱，可观察其是否提供 Clash YAML 格式订阅，以及是否支持 SubConverter 转换，若订阅链接频繁失效或节点延迟长期高于 300ms,应及时更换。
在选择具体线路时，建议根据场景细分：视频会议优先选择延迟稳定的亚洲节点，流媒体解锁则需关注原生 IP 比例,合理的节点布局能显著提升内网分发的效率。
构建稳定的内网加速环境，不仅依赖精细的规则调优，更取决于底层节点的質量，通过科学配置 Clash 的代理组与分流规则，结合高质量的节点订阅服务，可轻松满足多设备并发的跨境网络需求,实现真正的全屋智能加速体验。
