教程 阅读约 14 分钟

Clash Verge Rev 怎么让手机走电脑代理?混合端口与局域网步骤(2026)

你已经在 Windows 上用 Clash Verge Rev 跑通了订阅与节点,本机浏览器能正常走代理;接下来希望同一 Wi‑Fi 下的 手机或平板只改 Wi‑Fi 代理就能复用这台电脑的出口。与 TUN系统代理WSL2 端口转发类文章不同,本文只解决一件事:让局域网设备把流量主动送到你电脑上的 Clash 监听端口。核心开关是 mixed-port(HTTP 与 SOCKS 共用端口)、allow-lan(允许非本机访问)以及 Windows 防火墙对入站连接的放行;再配合手机系统里填写的局域网 IP端口号,并掌握「连不上」时的排查顺序。

Clash 编辑组 Clash Verge Rev · mixed-port · allow-lan · 局域网 · Windows 防火墙 · Wi‑Fi 代理

本文解决什么问题、不解决什么

解决:电脑已作为「代理服务器」对局域网开放监听,手机在 Wi‑Fi 高级设置里把HTTP 代理指向电脑的内网地址混合端口,使浏览器、系统商店等支持手动代理的应用走 Clash 的策略与规则。你需要同步完成:内核侧 allow-lan: true、监听地址包含局域网(常见为 0.0.0.0*)、以及操作系统防火墙入站允许该 TCP 端口。

不解决:让手机「自动发现」电脑、或像路由器透明代理那样无需配置;也不替代软路由或网关级方案。若你希望终端忽略系统代理仍被接管,那是 TUN 模式电脑本机上的故事,与「手机填代理连电脑端口」是两条路径。若你尚未在 Windows 装好客户端,请先跟做 Windows 下 Clash Verge Rev 安装与系统代理,再回到本文开局域网。

网络前提:同网段、无 AP 隔离、电脑常在线

手机与电脑必须落在同一二层广播域:通常即连接同一路由器的同一 SSID,且未开启「访客网络 / Guest Wi‑Fi」那种客户端隔离(不同厂商叫法不同,效果类似:无线终端互 ping 不通)。若公司或校园网禁止设备互访,本方案会直接失败——这不是 Clash 配置能绕开的。

电脑建议使用有线或稳定的 5 GHz Wi‑Fi,并关闭「随机硬件地址」类功能后再观察 ARP;手机代理指向的是电脑的当前 IPv4,DHCP 续租后地址若变化,需要在手机上同步更新代理主机名。长期共享可考虑在路由器里为电脑做DHCP 静态绑定

mixed-port、allow-lan、bind-address 分别管什么

mixed-port:Meta(Mihomo)内核在一个端口上同时提供 HTTPSOCKS 语义,手机系统「手动代理」多数走 HTTP 代理,填此端口即可与浏览器一致。若你只开放了分离的 port(HTTP)与 socks-port,要记住手机填的是HTTP 那一侧的编号,二者不要混用。

allow-lan:布尔值,为 true 时才允许来自 127.0.0.1 以外的源连接代理端口。默认若未开启,手机即使填对 IP 也会在连接层被拒绝,表现为超时或立即失败。

bind-address:决定内核监听在哪些地址。要对局域网开放,需为 0.0.0.0*(依内核版本与配置校验规则而定);若绑定在 127.0.0.1,则只有本机进程能连,手机永远进不来。具体键名以你当前订阅生成的运行配置为准,可在 Clash Verge Rev 的配置预览 / 内核配置中搜索确认。

运行配置片段示意(以实际订阅为准)

下列 YAML 仅说明字段含义与常见形态;端口数字可能被你的机场或本地覆写改成其他值,请以界面显示的「混合端口」为准。

# Example — port numbers may differ; match what Verge shows as mixed port
mixed-port: 7890
allow-lan: true
bind-address: '*'
# Optional: explicit HTTP / SOCKS if you do not use mixed-port
# port: 7890
# socks-port: 7891

Clash Verge Rev 中,除直接编辑配置外,部分版本在设置 → 局域网 / 允许局域网连接内核 / 端口相关页提供开关,本质是写入或合并上述字段。若你改完仍不生效,请确认当前激活的配置文件已保存并重载内核,避免改的是未使用的 profile。

1查询电脑的局域网 IPv4

在 Windows 终端执行 ipconfig,在正在上网的网卡(有线或 WLAN)下找到 IPv4 地址,形如 192.168.x.x10.x.x.x。请忽略虚拟网卡、Hyper‑V、VMware、WSL 虚拟适配器上的地址,除非你知道手机确实应连那一层——绝大多数场景是物理网卡所在网段。

用手机上的网络详情页对比网关子网前缀长度:手机与电脑的网段应一致。若电脑同时连 VPN 或热点,优先保证「与手机同一 Wi‑Fi」的那块网卡地址被使用。

2在 Clash Verge Rev 中确认混合端口与局域网开关

打开主界面后,在设置首页状态区查看当前混合端口数值(常见为 7890,但以你机器为准)。同时确认允许局域网类开关已打开;若界面提供「仅本机」与「局域网」二选一,选允许局域网。保存后可在 Windows 资源监视器或 netstat -ano | findstr LISTENING 中粗查该端口是否对 0.0.0.0 监听(不同系统工具展示略有差异)。

若你使用系统代理仅为了让本机浏览器走代理,它不会改变「手机连入」这一事实:手机走的是显式代理到电脑 IP:端口,与 Windows「Internet 代理」设置相互独立。需要全设备透明接管时再考虑电脑侧 TUN,但手机仍须按本文填代理,除非你在路由器上做了网关级转发——那已超出本文。

3Windows 防火墙:为混合端口添加入站规则

即使内核已监听,Windows Defender 防火墙仍可能默认阻止入站。打开「高级安全 Windows Defender 防火墙」→入站规则新建规则→ 端口 → TCP → 特定本地端口填你的混合端口 → 允许连接 → 作用域可先限定在专用网络(见下一节)→ 命名如「Clash Verge Rev Mixed Port」。若使用第三方安全套件,需在对应套件里同样放行。

首次启动 Clash Verge Rev 时若弹出 Windows「是否允许访问网络」,请勾选专用网络;若误选「公用」或未勾选,后续可在「允许的应用通过防火墙」里修正,否则手机仍会连不上。

专用网络与「公用」配置文件

若当前 Wi‑Fi 被标记为公用网络,防火墙策略往往更严。可在「设置 → 网络和 Internet → 属性」里把当前 Wi‑Fi 设为专用,再重试入站规则是否匹配。企业域环境可能有组策略覆盖本地设置,需要管理员放行。

4手机端:填写 HTTP 代理服务器与端口

Android:进入当前 WLAN 网络详情 → 高级选项 → 代理选「手动」→ 主机名填电脑 IPv4 → 端口填混合端口 → 保存。部分机型路径为「修改网络 → 展开高级选项」。不要用「代理自动配置 URL」除非你自己托管了 PAC。

iOS / iPadOS:无线局域网 → 当前网络右侧 i → 配置代理 → 手动 → 服务器与端口同上。若使用描述文件或 MDM,可能被策略覆盖,需先排除管理配置冲突。

填完后用浏览器打开任意站点测试。若只有浏览器可用、部分 App 仍直连,属于应用是否尊重系统代理的差异,可尝试该 App 内单独设置或改用支持代理的客户端——这与 Clash 在电脑上的规则命中无关,而是手机应用网络栈行为。

本机快速自检(再怪手机)

在电脑上另开一台设备或用手机浏览器之前,可先用本机 curl 测代理是否通(需已安装 curl):curl -x http://127.0.0.1:混合端口 https://www.gstatic.com/generate_204 类请求(具体 URL 以你环境为准)。再在同一局域网另一设备上用浏览器访问简单页面。若本机通、手机不通,优先回到防火墙、allow-lan、IP 是否同一网段三件套。

常见「连不上」排查顺序

立即超时:多为防火墙拦截、allow-lan 未开、或监听未绑定到 0.0.0.0。先查入站规则与专用网络,再核配置重载。

能连上但无网:核对手机流量是否真走了代理(部分 App 绕过);再看 Clash 日志是否出现策略组拒绝、DNS 异常——进阶可对照 DNS 防泄漏指南,但手机场景先确认规则与节点在线

仅间歇成功:电脑休眠、无线省电、IP 变化或路由器客户端隔离;给电脑固定地址并关闭隔离后重试。

端口混淆:把 HTTP 端口与 SOCKS 端口、或控制器 external-controller 端口当成代理端口填写会失败;务必以mixed-port或订阅写明的 HTTP 代理端口为准。

安全提示:开启 allow-lan 等于向内网其他设备暴露代理入口。请勿在不可信公共 Wi‑Fi 上长期开启;不要将路由器端口转发到该端口,避免暴露到公网。仅在合法授权的网络环境中使用。

关于下载:桌面客户端安装包请优先通过 本站下载页 获取;GitHub 适合查阅源码与变更说明,与「安装包分发」分开理解即可。

小结

手机走电脑上的 Clash Verge Rev,本质是内核在局域网可访问的地址上监听混合端口,操作系统放行入站,手机再显式指向电脑 IPv4 与端口。与折腾订阅规则相比,这一步更偏「网络与系统」:网段、隔离、防火墙、监听地址错一个就会表现为「手机怎么填都不通」。把顺序固定为配置 → 监听 → 防火墙 → 手机代理,逐项排除,一般都能在十几分钟内闭环。

相比为每台设备安装独立客户端,在信任的家用网络里用电脑集中出口,维护成本往往更低;而 Clash 在规则与策略组上的统一调度,也比多客户端各自为政更利于长期维护。若你尚未安装桌面端,可从本站获取安装包后先完成基础配置,再按本文打开局域网共享。

立即免费下载 Clash,开启流畅上网新体验

Clash Verge Rev 局域网共享

基于 Meta(Mihomo)内核,支持 mixed-port、allow-lan 与图形化配置。在 Windows 上开启局域网后,手机与同网设备可复用同一套订阅与策略组。

混合端口

HTTP 与 SOCKS 同口,手机填一处即可

允许局域网

allow-lan 打开后内网可连

配合系统防火墙

入站放行混合端口 TCP

与站内教程衔接

安装、TUN、DNS 可连读

开源可审计

MIT 协议,社区维护

上下篇导航

相关阅读

手机走电脑代理:先开局域网再放行防火墙

mixed-port + allow-lan 后,在 Windows 入站放行对应 TCP 端口,手机 Wi‑Fi 里填电脑内网 IP。

免费下载客户端