Clash Verge Rev로 같은 Wi-Fi의 휴대폰에 프록시 공유하기: mixed-port, allow-lan, Windows 방화벽 (2026)

어떤 상황에 이 구성이 맞을까

사용자가 원하는 그림은 단순합니다. 노트북이나 데스크톱에서 Clash Verge Rev가 이미 켜져 있고, 거실이나 카페에서 같은 SSID에 붙은 스마트폰만 “프록시 서버 = PC의 사설 IP, 포트 = mixed-port”로 적으면 브라우저와 많은 앱이 같은 노드·분류 규칙을 타게 하는 것입니다. 라우터 전체를 바꾸는 투명 프록시나 게임 콘솔 LAN 프록시 글처럼 장비별 예외가 많은 주제와 달리, 여기서는 HTTP CONNECT가 가능한 수동 프록시 한 줄로 시작하는 경우가 많습니다. 다만 모바일 OS는 앱마다 프록시를 무시할 수 있으니, “100% 모든 트래픽”을 보장하려면 나중에 TUN이나 기기 측 전용 클라이언트를 검토해야 합니다.

mixed-port가 왜 편한가

Mihomo(Clash Meta) 계열 설정에서 mixed-port는 HTTP와 SOCKS를 같은 TCP 포트에서 함께 처리합니다. 휴대폰 Wi-Fi 설정의 “프록시” 항목은 대개 HTTP 또는 “자동”에 가깝게 동작하므로, PC에서 7890을 HTTP로, 7891을 SOCKS로 나눈 구성보다 한 포트 번호만 외워도 되는 점이 실수를 줄입니다. 구성 파일이나 Verge의 설정 편집기에서 실제로 열린 숫자를 확인하세요. 예시는 다음과 같습니다(포트는 환경에 맞게 바꿉니다).

# Mihomo config sketch — verify port in your profile
mixed-port: 7890
allow-lan: true
bind-address: '*'

allow-lan이 꺼져 있으면 코어는 127.0.0.1 위주로만 듣고, 같은 Wi-Fi의 휴대폰이 PC 사설 IP로 붙어도 연결 거절이 납니다. bind-address를 * 또는 0.0.0.0 계열로 두어 모든 인터페이스에 바인딩하는 패턴이 흔합니다. GUI 이름은 빌드마다 “Allow LAN”·“로컬 네트워크 허용” 등으로 다를 수 있으나 의미는 동일합니다.

1PC의 LAN(사설) IP 확인

휴대폰 프록시 주소에는 127.0.0.1을 쓸 수 없습니다. 그 주소는 휴대폰 자신을 가리키기 때문입니다. Windows에서는 명령 프롬프트나 PowerShell에서 ipconfig를 실행하고, 지금 Wi-Fi에 쓰는 어댑터의 IPv4 주소(예: 192.168.0.23)를 적어 둡니다. 유선과 무선이 동시에 켜져 있으면 잘못된 인터페이스를 고를 수 있으니, 실제로 스마트폰과 같은 AP에 붙은 쪽을 선택하세요. 회사 VPN이 켜지면 사설 대역이 바뀌기도 하므로, 연결이 안 될 때는 이 단계부터 다시 확인하는 습관이 좋습니다.

2Clash Verge Rev에서 LAN 수신 허용

앱의 설정 또는 코어/프로필 화면에서 Allow LAN에 해당하는 토글을 켭니다. 동시에 표시되는 mixed-port 숫자를 메모합니다. 프로필을 GUI로만 다루는 경우에도, 최종적으로는 실행 중인 Mihomo 설정에 위 키가 반영되어 있어야 합니다. 이미 WSL2에서 호스트 IP로 붙는 구성을 쓰고 있다면 같은 포트를 재사용할 수 있어, PC·리눅스 셸·모바일을 한 출구로 맞추기 쉽습니다.

3Windows Defender 방화벽 인바운드

설정을 맞춰도 즉시 타임아웃이 나면 방화벽이 Clash 또는 Mihomo 프로세스의 해당 TCP 포트 수신을 막는 경우를 의심합니다. 고급 보안이 포함된 Windows에서는 “앱별 허용”과 “포트 규칙”을 함께 보는 편이 안전합니다. 테스트 목적이라면 잠시 프로필별 방화벽을 완화해 재현 여부를 볼 수 있으나, 상시 운용 시에는 TCP 특정 포트만 열고 출발지를 사설 대역으로 제한하는 식으로 최소 권한을 유지하세요. 회사 PC에서는 보안 정책에 따라 인바운드 규칙 추가가 금지될 수 있습니다.

4휴대폰 Wi-Fi 수동 프록시

Android는 Wi-Fi 네트워크 상세에서 프록시를 “수동”으로 두고, 호스트명에 PC의 IPv4, 포트에 mixed-port를 넣습니다. iOS는 해당 Wi-Fi의 “프록시 구성”에서 수동을 고르고 동일하게 맞춥니다. 저장 후 브라우저로 접속이 되는지 먼저 보고, 특정 앱만 실패하면 해당 앱이 시스템 프록시를 무시하는지 문서를 확인하세요. DNS 이슈가 겹치면 PC 쪽 Clash DNS 설정과 휴대폰의 DNS가 엇갈려 이상 증상이 날 수 있으니, 문제가 지속되면 DNS 유출 방지 가이드와 병행해 로그를 보는 편이 좋습니다.

연결이 안 될 때 점검 순서

1. 휴대폰과 PC가 같은 L2 네트워크인지(게스트 Wi-Fi·AP 격리로 기기 간 통신이 막히지 않는지).
2. PC IP가 바뀌지 않았는지(DHCP 재할당 후 이전 주소를 쓰고 있지 않은지).
3. mixed-port와 휴대폰에 입력한 포트가 일치하는지, allow-lan이 여전히 켜져 있는지.
4. PC에서 다른 VPN·필터 드라이버가 충돌하지 않는지(TUN과 혼합 시 증상이 달라질 수 있음).
5. 방화벽·보안 제품 인바운드 로그에 차단 기록이 없는지.

게스트 SSID는 보안을 위해 클라이언트 간 통신을 막는 경우가 많아, 이 튜토리얼이 전제로 하는 “같은 Wi-Fi = 서로 ping 가능한 한 서브넷”과 맞지 않을 수 있습니다. 그럴 때는 일반 SSID를 쓰거나, 라우터 설정에서 격리를 끄는 등 네트워크 정책을 먼저 조정해야 합니다.

TUN·시스템 프록시와의 관계

PC에서 TUN 모드만 켜 두고 휴대폰은 아무 설정도 하지 않으면, 휴대폰 트래픽은 자동으로 PC 프록시를 타지 않습니다. 본 글의 방법은 휴대폰이 명시적으로 PC의 프록시 포트로 CONNECT를 보내는 모델입니다. 반대로 PC 로컬 트래픽을 넓게 가져가려면 TUN 가이드 쪽이 맞고, 휴대폰은 여전히 별도 경로입니다. 용어와 옵션을 한곳에 모아 두려면 문서 허브를 북마크해 두면 이후 점검이 빨라집니다.

마치며

Clash Verge Rev로 PC에서 이미 안정적인 출구를 만들었다면, mixed-port와 allow-lan만 제대로 열고 Windows 방화벽을 통과시키면 같은 Wi-Fi의 휴대폰은 Wi-Fi 설정 한 번으로 비슷한 경험을 재사용할 수 있습니다. 핵심은 사설 IP·포트·LAN 허용·방화벽이라는 네 가지를 같은 순서로 확인하는 것이며, AP 격리나 VPN처럼 “같은 SSID인데도 서로 못 보는” 예외만 기억해 두면 됩니다. 설치 패키지는 릴리스 직링크보다 사이트의 다운로드 허브를 기준으로 삼는 편이 플랫폼별 혼선이 적습니다.

→ Clash를 무료로 다운로드하고, PC와 모바일을 한 프록시 파이프라인으로 맞춰 보세요