很多 Clash 用户在电脑上已经可以正常访问 Google、YouTube、ChatGPT,但手机、平板或另一台电脑还没有配置 Clash,想临时共用电脑上的 Clash 代理,却不知道怎么设置。

这种情况就会用到 Clash 里的一个功能:允许局域网连接,有些客户端里也叫 Allow LAN允许来自局域网的连接局域网共享代理

简单理解,Clash 允许局域网就是:让同一个 Wi-Fi 下的手机、平板、另一台电脑,通过当前这台电脑的 Clash 代理上网。

Clash 局域网共享连不上?先检查线路和订阅状态

如果电脑端 Clash 已经可以正常使用,但手机、平板或另一台设备通过局域网代理连接不上,通常要先检查几个关键点:电脑端是否开启允许局域网、手机和电脑是否在同一个 Wi-Fi、Mixed Port 是否填对,以及防火墙是否拦截 Clash。

如果你需要重新获取 Clash 稳定线路、更新订阅配置,或者检查当前节点是否可用,可以通过下方入口进入官网查看。

按钮文字:

👉查看 Clash 稳定线路入口

这篇文章就按新手能操作的方式,讲清楚 Clash 允许局域网怎么设置、手机怎么连接电脑 Clash 代理、端口应该填什么,以及连接不上时应该怎么排查。


一、先说结论:Clash允许局域网需要满足 4 个条件

想让手机、平板或其他设备使用电脑上的 Clash 代理,需要同时满足下面几个条件:

条件 说明
电脑 Clash 能正常使用 电脑端先能打开 Google / YouTube
开启允许局域网 Clash 里要打开 Allow LAN / 允许局域网
手机和电脑在同一个 Wi-Fi 不在同一局域网通常连不上
手机代理填对 IP 和端口 服务器填电脑局域网 IP,端口填 Clash 的 Mixed Port

最常见的错误就是:电脑 Clash 自己能用,但没有开启允许局域网;或者手机填错了电脑 IP、端口,导致手机无法连接。

如果你只是电脑自己使用 Clash,不需要开启允许局域网。只有想把电脑上的 Clash 共享给手机、平板、电视、模拟器或另一台设备时,才需要开启这个功能。


二、Clash允许局域网是什么意思?

Clash 默认主要服务当前电脑。也就是说,电脑上的浏览器和软件可以通过 Clash 代理访问网络。

但手机、平板、其他电脑并不会自动使用这台电脑上的 Clash。

开启 允许局域网 后,Clash 会允许同一个局域网里的其他设备连接到电脑的本地代理端口。其他设备只要在 Wi-Fi 代理里填上电脑的局域网 IP 和 Clash 端口,就可以通过这台电脑的 Clash 访问网络。

可以这样理解:

  • 电脑是 Clash 运行设备;
  • 手机是借用设备;
  • 手机通过 Wi-Fi 找到电脑;
  • 电脑上的 Clash 帮手机转发网络请求;
  • 手机不需要单独导入订阅,也能临时使用电脑 Clash。

这个功能适合临时共享,不建议长期在陌生网络或公共网络中随便开启。


三、哪些情况适合开启允许局域网?

Clash 允许局域网不是每个人都必须用,但下面这些场景很常见。

1. 手机临时想使用电脑 Clash

比如电脑上 Clash 已经配置好了,手机还没有安装 Shadowrocket、小火箭、Clash、Sing-box 等工具,只想临时用一下电脑的代理,就可以开启允许局域网。

适合临时访问:

  • Google;
  • YouTube;
  • ChatGPT;
  • GitHub;
  • Telegram 网页;
  • 海外资料网站。

2. 平板没有单独配置订阅

有些用户 iPad 或安卓平板没有单独导入订阅,但和电脑在同一个 Wi-Fi 下,就可以临时通过电脑 Clash 代理访问海外网站。

这比重新下载客户端、导入订阅更快。


3. 另一台电脑想临时测试节点

如果另一台电脑不方便安装 Clash,也可以把它的系统代理指向当前电脑的 Clash 端口,临时测试网络。

这种方法适合排查:

  • 是设备问题;
  • 是节点问题;
  • 是 Wi-Fi 问题;
  • 还是客户端配置问题。

4. 模拟器、电视、游戏机需要代理

有些设备不方便安装代理软件,但支持手动设置 HTTP 代理,就可以尝试使用电脑 Clash 的局域网代理。

例如:

  • 安卓模拟器;
  • 安卓电视;
  • 部分游戏机;
  • 部分测试设备;
  • 局域网内的备用手机。

不过要注意,不是所有设备和所有 App 都会完全遵守 Wi-Fi 代理设置,具体能不能用要实际测试。


四、电脑端怎么开启 Clash 允许局域网?

不同 Clash 客户端界面略有不同,但设置思路基本一样。

第一步:先确认电脑 Clash 自己能用

在设置允许局域网之前,先确认电脑端 Clash 本身正常。

建议先测试:

  1. 打开 Clash 客户端;
  2. 刷新订阅;
  3. 选择一个绿色延迟节点;
  4. 开启系统代理;
  5. 使用规则模式;
  6. 打开 Google 或 YouTube 测试。

如果电脑自己都打不开外网,先不要设置局域网共享。因为手机连接过来也一样不能用。


第二步:找到允许局域网开关

在 Clash Verge、Clash Meta、Clash for Windows 或其他 Clash 客户端里,找到类似名称的开关:

  • 允许局域网;
  • Allow LAN;
  • 允许来自局域网的连接;
  • LAN Access;
  • 局域网连接;
  • 外部控制 / 监听地址。

把这个开关打开。

如果有监听地址选项,一般保持默认即可。新手不要随意改成复杂地址。


第三步:查看 Clash 的代理端口

手机连接电脑 Clash 时,需要填写端口。

常见端口包括:

端口名称 常见数值
HTTP Port 7890
SOCKS Port 7891
Mixed Port 7890
Mixed Port 自定义 7897 / 7898 等

现在很多 Clash 客户端使用 Mixed Port,它可以同时处理 HTTP 和 SOCKS 代理请求。

新手优先找:

Mixed Port

如果 Mixed Port 是 7890,那么手机代理端口就填:

7890

如果你之前因为端口占用改成了 7897,那么手机端也要填 7897。

端口必须和 Clash 里显示的一致,不能凭感觉乱填。


第四步:查看电脑的局域网 IP

手机连接电脑 Clash 时,服务器地址不能填 127.0.0.1,也不能填 localhost。

因为 127.0.0.1 只代表手机自己,不代表你的电脑。

你要填的是电脑在当前 Wi-Fi 下的局域网 IP,通常类似:

  • 192.168.1.23
  • 192.168.0.105
  • 10.0.0.8

Windows 查看方式

可以这样查看:

  1. 按 Win + R;
  2. 输入 cmd;
  3. 打开命令提示符;
  4. 输入 ipconfig;
  5. 找到当前 Wi-Fi 或以太网;
  6. 查看 IPv4 地址。

看到类似 192.168.x.x 的地址,就是电脑局域网 IP。

Mac 查看方式

Mac 可以这样查看:

  1. 打开系统设置;
  2. 进入网络;
  3. 选择当前 Wi-Fi;
  4. 查看 IP 地址。

记下这个 IP,后面手机端要用。


五、iPhone 怎么连接电脑 Clash 代理?

如果你的手机是 iPhone,可以按下面步骤设置。

第一步:确认 iPhone 和电脑连接同一个 Wi-Fi

手机必须和电脑在同一个局域网里。

比如电脑连的是家里的 Wi-Fi,iPhone 也要连同一个 Wi-Fi。

如果 iPhone 使用 5G 流量,通常连不上电脑 Clash 的局域网代理。


第二步:进入 Wi-Fi 代理设置

在 iPhone 上进入:

设置 → 无线局域网 → 点击当前 Wi-Fi 右侧的感叹号

往下找到:

HTTP 代理

选择:

手动


第三步:填写服务器和端口

服务器填写电脑局域网 IP,例如:

192.168.1.23

端口填写 Clash 的 Mixed Port,例如:

7890

如果 Clash 端口是 7897,就填 7897。

认证一般不用打开,除非你的 Clash 单独设置了用户名和密码。大多数新手配置不需要认证。


第四步:保存后测试

保存后,打开 Safari 或浏览器测试:

  • Google;
  • YouTube;
  • ChatGPT;
  • GitHub。

如果能打开,说明 iPhone 已经通过电脑 Clash 代理访问网络。

如果打不开,继续看后面的排查部分。


六、安卓手机怎么连接电脑 Clash 代理?

安卓手机设置方式和 iPhone 类似。

第一步:连接同一个 Wi-Fi

安卓手机和电脑必须连同一个 Wi-Fi。

如果电脑连的是路由器 A,手机连的是另一个 Wi-Fi 或手机流量,就可能无法连接。


第二步:进入当前 Wi-Fi 设置

不同安卓系统界面不一样,但通常是:

设置 → WLAN / Wi-Fi → 当前连接的 Wi-Fi → 修改网络 / 代理

找到代理设置。


第三步:代理选择手动

代理模式选择:

手动

然后填写:

项目 填写内容
代理主机名 电脑局域网 IP
代理端口 Clash Mixed Port
绕过代理 可先不填

例如:

  • 代理主机名:192.168.1.23
  • 代理端口:7890

保存后打开浏览器测试 Google 或 YouTube。


七、另一台电脑怎么使用这台电脑的 Clash?

如果你想让另一台 Windows 或 Mac 电脑也使用当前电脑的 Clash,可以在另一台电脑上手动设置系统代理。

需要填写:

  • 代理服务器:运行 Clash 的电脑局域网 IP;
  • 代理端口:Clash 的 Mixed Port;
  • 类型:HTTP 或 SOCKS,根据客户端支持选择。

例如:

  • 服务器:192.168.1.23
  • 端口:7890

设置完成后,打开浏览器测试 Google 或 YouTube。

如果只想临时测试,测试结束后记得关闭手动代理,否则离开这个 Wi-Fi 后可能导致网页打不开。


八、连接不上时,按这个顺序排查

Clash 允许局域网连接不上,通常不是机场节点问题,而是局域网、IP、端口、防火墙或设备代理设置问题。

1. 手机和电脑是不是同一个 Wi-Fi?

这是最常见问题。

必须确保:

  • 手机连 Wi-Fi;
  • 电脑也连同一个 Wi-Fi;
  • 不是一个连 2.4G,一个连访客网络;
  • 不是手机开着流量;
  • 不是公司网络做了设备隔离。

有些路由器的“访客网络”会禁止设备互相访问。手机连访客 Wi-Fi,可能无法访问电脑。


2. 电脑 IP 是否填错?

手机端服务器要填电脑的局域网 IP。

不要填:

  • 127.0.0.1;
  • localhost;
  • 0.0.0.0;
  • Clash 官网地址;
  • 订阅链接;
  • 节点名称;
  • 公网 IP。

正确格式通常是:

192.168.x.x

或者:

10.x.x.x

电脑重启、换 Wi-Fi、重新连接路由器后,局域网 IP 可能会变化。如果之前能用,后来不能用,先重新查看电脑 IP。


3. 端口是否填错?

手机端端口必须和 Clash 里的端口一致。

如果 Clash 里 Mixed Port 是 7890,手机就填 7890。

如果你在 Clash 里改成了 7897,手机也要改成 7897。

不要把订阅端口、节点端口、控制端口和 Mixed Port 混在一起。

新手只记住一点:

手机 Wi-Fi 代理端口填 Clash 的 Mixed Port。


4. 是否开启了允许局域网?

电脑端 Clash 必须打开 Allow LAN / 允许局域网。

如果没有开启,手机即使 IP 和端口都填对,也可能连不上。

打开后建议重启一次 Clash,再测试手机连接。


5. 电脑防火墙是否拦截 Clash?

Windows 防火墙、安全软件、公司安全客户端,可能会阻止局域网设备访问 Clash 端口。

常见表现:

  • 电脑自己能用 Clash;
  • 手机填了正确 IP 和端口;
  • 手机一直打不开网页;
  • 换手机也不行;
  • 关闭防火墙后恢复。

可以尝试:

  • 允许 Clash 通过 Windows 防火墙;
  • 允许 Clash 内核程序联网;
  • 临时退出安全软件测试;
  • 使用管理员身份运行 Clash;
  • 重启 Clash 后再试。

如果你在公司电脑上,安全策略可能禁止局域网共享代理。


6. 路由器是否开启了 AP 隔离?

一些路由器、酒店 Wi-Fi、校园网、公司网络会开启设备隔离,也叫:

  • AP 隔离;
  • 客户端隔离;
  • 访客网络隔离;
  • 无线隔离;
  • Client Isolation。

开启后,同一 Wi-Fi 下的手机和电脑也不能互相访问。

这种情况下,Clash 设置没问题也连不上。

可以换到家用 Wi-Fi 或手机热点环境下测试。


7. 手机是否开了其他 VPN 或代理?

如果手机本身开着 VPN、代理 App、加速器、浏览器代理插件,可能会覆盖 Wi-Fi 代理设置。

排查时建议:

  • 关闭手机上的其他 VPN;
  • 关闭代理类 App;
  • 重新连接 Wi-Fi;
  • 再测试浏览器访问。

8. Clash 是否只监听本机地址?

有些客户端配置可能只监听 127.0.0.1,这样其他设备无法连接。

如果界面里有监听地址,一般需要允许局域网访问。

新手不建议手动乱改监听地址。通常只要打开 Allow LAN,客户端会自动处理。

如果你手动改过配置,建议恢复默认设置后重新打开允许局域网。


九、手机连上后,有些 App 仍然打不开正常吗?

正常。

Wi-Fi 里的 HTTP 代理并不等于完整 VPN。大多数浏览器和部分 App 会走这个代理,但不是所有 App 都会完全遵守。

可能出现:

  • 浏览器能打开 Google;
  • 某些 App 仍然打不开;
  • 某些游戏不走代理;
  • 某些视频 App 异常;
  • 某些系统服务不走 HTTP 代理。

如果你需要手机所有流量都稳定走代理,更推荐在手机上安装对应客户端并导入订阅,而不是长期依赖电脑共享代理。

Clash 允许局域网更适合临时测试和短期使用。


十、使用完以后要不要关闭允许局域网?

建议在不需要共享时关闭。

原因很简单:允许局域网开启后,同一局域网内其他设备理论上也可能访问你的 Clash 代理端口。如果你在家用网络里,风险相对可控;但如果在公司、学校、酒店、咖啡店等公共网络,不建议长期开启。

建议:

  • 家里临时使用可以开;
  • 公共 Wi-Fi 不建议开;
  • 用完后关闭手机 Wi-Fi 代理;
  • 不需要共享时关闭 Clash 的 Allow LAN;
  • 不要把代理端口暴露到不可信网络。

尤其不要在陌生网络中随便开启局域网共享代理。


十一、Clash允许局域网和TUN模式有关系吗?

这两个功能不是一回事。

功能 作用
允许局域网 让其他设备连接当前电脑 Clash 代理
TUN 模式 让当前电脑上的更多流量走 Clash
系统代理 让当前电脑浏览器和部分软件走 Clash
Mixed Port 给本机或局域网设备连接的代理端口

手机共享电脑 Clash,一般重点是:

  • Allow LAN;
  • 电脑 IP;
  • Mixed Port;
  • 手机 Wi-Fi 代理;
  • 防火墙放行。

不一定需要开启 TUN。

如果只是让手机浏览器临时走代理,系统代理加允许局域网通常就够了。


十二、常见问题解答

1. Clash允许局域网怎么设置?

在电脑端 Clash 客户端里开启 Allow LAN / 允许局域网,然后查看电脑局域网 IP 和 Clash 的 Mixed Port。手机连接同一个 Wi-Fi,在 Wi-Fi 代理里选择手动,服务器填电脑 IP,端口填 Mixed Port。

2. 手机代理服务器为什么不能填 127.0.0.1?

因为 127.0.0.1 代表手机自己,不是电脑。手机要连接电脑 Clash,必须填写电脑在局域网里的 IP,比如 192.168.1.23。

3. Clash允许局域网端口填多少?

一般填 Clash 里的 Mixed Port,常见是 7890。如果你把 Mixed Port 改成了 7897,手机端也要填 7897。

4. 手机和电脑同一个 Wi-Fi,为什么还是连不上?

可能是 Allow LAN 没开、电脑 IP 填错、端口填错、防火墙拦截、路由器开启 AP 隔离,或者手机上还有其他 VPN / 代理工具。

5. 用完以后需要关掉手机代理吗?

需要。否则手机离开当前 Wi-Fi 后,可能因为还保留手动代理设置,导致网页打不开。用完后建议把 Wi-Fi 代理改回关闭。

6. 允许局域网会不会影响电脑自己使用 Clash?

一般不会。它只是允许其他局域网设备连接电脑 Clash 端口。电脑自己使用 Clash 仍然主要看系统代理、规则模式、节点选择和 DNS 配置。

7. 电脑关机后,手机还能用这个代理吗?

不能。手机是通过电脑上的 Clash 代理上网,电脑关机、睡眠、断网或退出 Clash 后,手机代理就会失效。


十三、新手推荐的设置流程

如果你不想看太多细节,可以直接按下面流程操作:

  1. 电脑打开 Clash;
  2. 刷新订阅;
  3. 选择一个绿色延迟节点;
  4. 开启系统代理;
  5. 确认电脑能打开 Google / YouTube;
  6. 开启 Allow LAN / 允许局域网;
  7. 查看电脑局域网 IP;
  8. 查看 Clash Mixed Port;
  9. 手机连接同一个 Wi-Fi;
  10. 手机 Wi-Fi 代理改为手动;
  11. 服务器填电脑 IP;
  12. 端口填 Mixed Port;
  13. 保存后测试 Google / YouTube;
  14. 用完后关闭手机 Wi-Fi 代理。

按照这个顺序操作,大多数 Clash 局域网共享代理问题都能解决。


十四、总结:允许局域网的关键是 IP、端口和防火墙

Clash允许局域网怎么设置,核心并不复杂:

电脑端开启 Allow LAN,手机端填电脑局域网 IP 和 Clash Mixed Port。

如果连接不上,重点排查:

  • 手机和电脑是否同一个 Wi-Fi;
  • 电脑 IP 是否填对;
  • Mixed Port 是否填对;
  • Clash 是否开启允许局域网;
  • Windows 防火墙是否拦截;
  • 路由器是否开启设备隔离;
  • 手机是否开了其他 VPN 或代理;
  • 用完后是否关闭手动代理。

对新手来说,Clash 允许局域网适合临时共享和测试。如果要长期在手机上稳定使用,还是建议在手机端单独安装合适的客户端并导入订阅,这样更稳定,也更容易排查问题。

继续阅读:Clash 配置和连接问题排查

如果你在设置 Clash 允许局域网时,还遇到端口、节点、系统代理、防火墙或 TUN 模式相关问题,可以继续阅读下面几篇教程: