Clash 局域网代理怎么开放给其他设备

Clash 局域网代理开放给其他设备，本质是让局域网内其他机器通过你的电脑作为中转访问被墙网络，核心难点不在于配置文件如何写，而在于你是否理解“本地监听”与“外部可访问”的区别——哪怕你在 Clash 里启用了「局域网共享」，若防火墙拦了端口、路由器没做端口映射，或设备间网络不通，别人依然连不上。很多人卡在这一步，不是因为操作错，而是没验证关键节点。

第一步，确认你运行 Clash 的电脑在局域网中拥有稳定 IP。打开命令提示符（Windows）或终端（macOS/Linux），输入 `ipconfig`（Windows）或 `ifconfig`（macOS/Linux），找到当前连接的局域网地址，例如 `192.168.1.100`。如果显示的是 `169.254.x.x`，说明你用的是自动私有 IP，可能因网络冲突或未获取到有效地址导致无法被访问，需重启路由器或手动设置静态 IP。

第二步，在 Clash 客户端中开启「局域网共享」功能。以 Clash for Windows 为例，进入「设置」→「网络」→「局域网共享」，勾选启用，并确认监听端口为默认的 `7890` 或自定义的非冲突端口。此时，你的电脑会开始监听该端口，但仅限本机访问。要让局域网其他设备访问，必须确保：一是系统防火墙允许该端口通信，二是路由器未屏蔽内部设备间的通信。

第三步，检查防火墙。Windows 用户需打开「控制面板」→「系统和安全」→「Windows Defender 防火墙」→「高级设置」，在「入站规则」中查看是否有规则阻止 `7890` 端口。若无，新建一条规则，类型选「端口」，协议选「TCP」，特定本地端口填 `7890`，操作选「允许连接」，作用域选择「所有位置」。macOS 用户则需在「系统设置」→「隐私与安全性」→「防火墙」中确认已放行 Clash 应用，或临时关闭防火墙测试。

第四步，从另一台设备尝试连接。在手机或平板上，设置代理为手动，地址填你电脑的局域网 IP（如 `192.168.1.100`），端口填 `7890`，保存后立即测试能否访问外网。若失败，不要立刻怀疑 Clash 配置，先用 ping 命令测试连通性：在另一设备的终端中输入 `ping 192.168.1.100`，若丢包或超时，说明两设备不在同一网段或路由器隔离了设备通信。

第五步，排查路由器设置。部分路由器开启「AP 隔离」或「客户端隔离」功能，会阻止局域网内设备互相访问。登录路由器管理界面（通常在 `192.168.1.1` 或 `192.168.0.1`），查找「无线设置」或「LAN 设置」中的相关选项，关闭「客户端隔离」或「设备隔离」。这一步常被忽略，却是最常见故障点。

第六步，验证代理是否真正生效。在另一设备上使用浏览器访问 `http://www.google.com`，若能加载，说明代理链路正常。若仍无法访问，检查 Clash 是否处于「全局模式」或「PAC 模式」，若使用 PAC 模式且规则未更新，可能导致部分请求走直连。建议临时切换至「全局模式」测试。

一份简历投所有岗位，为什么总是被筛掉；简历里的数据怎么写才可信？这个问题的本质，和局域网代理共享一样——你只做了表面动作，却忽略了底层逻辑。简历泛投如同盲目开放端口却不设防火墙，看似“全网可达”，实则无人信任。可信的数据来自具体场景、可验证的成果，就像代理必须真实监听并响应，而非仅靠一个开关亮起就宣称成功。真正有效的共享，不靠一键开启，而靠每一层通道都畅通无阻。

当所有步骤完成后，若仍有设备无法连接，考虑使用更稳定的方案：比如将 Clash 部署在支持公网访问的树莓派或 NAS 上，配合动态域名服务（DDNS）实现跨网络共享，避免家庭网络限制。但前提仍是：先解决本地网络通路问题。