После включения ваш компьютер становится прокси-сервером
Переключатель разрешения подключений из локальной сети делает ровно одно: смешанный порт перестаёт слушать только 127.0.0.1 и начинает слушать все сетевые интерфейсы. С этого момента любой телефон, телевизор или консоль в той же подсети может указать на ваш компьютер как на прокси.
Выгода в том, что клиент больше не нужен на каждом устройстве. Цена в том, что порт не спрашивает пароль: любой, кто дотянется до вашей подсети и знает адрес, поедет по вашей линии бесплатно.
В общих сетях это не включают
Wi-Fi общежития, отеля или коворкинга — это один сегмент с незнакомыми людьми.
Подключаем телефон или телевизор
- 1
Включите переключатель и запишите порт
В настройках найдите переключатель локальных подключений, название слегка меняется от версии к версии. Устройства подключаются к смешанному порту: в свежих сборках это 7897, а в профилях со старых версий всё ещё 7890.
- 2
Узнайте адрес компьютера и впишите его на устройстве
В Windows выполните
ipconfigи возьмите адрес IPv4, обычно он начинается с 192.168 или 10. На телефоне удерживайте сеть Wi-Fi, откройте изменение, поставьте прокси в ручной режим и укажите этот адрес вместе со смешанным портом. Адрес выдаёт DHCP, после перезагрузки роутера он меняется, поэтому закрепите его в панели роутера. - 3
Разрешите доступ в фаерволе
Когда ядро впервые слушает внешний адрес, Windows спрашивает, в каких сетях приложению разрешено общаться, и важна только галочка частной сети. Если окно проскочило мимо, найдите Clash Verge в списке разрешённых приложений брандмауэра Windows и отметьте колонку частных сетей.
Список исключений и что в нём должно быть
Вторая половина этой страницы — поле исключений: адреса через точку с запятой, которые идут мимо прокси, прямо в локальную сеть. localhost, 127.*, 10.*, 192.168.* и <local> стоят там по умолчанию, последняя запись означает короткое имя хоста без доменного суффикса. Внутренние домены компании, адрес NAS и страницу принтера добавляйте сами.
- Откройте с телефона адрес с портом: любой ответ означает, что порт доступен
- Не открывается панель роутера — в исключениях не хватает нужной подсети
- После правки выключите и снова включите системный прокси, иначе записи не применятся
Частые вопросы
Адрес и порт на телефоне вписаны, но ничего не грузится. Что дальше?
Проверьте три вещи по порядку. Сначала пропингуйте телефон с компьютера: нет ответа — устройства не в одном сегменте, так бывает в гостевой сети и при изоляции клиентов на роутере. Пинг проходит — значит фаервол, и смотреть надо колонку частных сетей. Если и это в порядке, перепроверьте номер порта.
Смогут ли соседи по сети пользоваться моим прокси?
Да. Порт принимает всех, кто до него дотянулся, и пароля не спрашивает. Дома риск невелик, в офисе или общежитии вполне реальный. Либо выключайте переключатель, когда он не нужен, либо добавьте входящее правило фаервола только для своих устройств.