开关打开之后，这台电脑就是一台代理服务器
「允许局域网连接」只做一件事：把混合端口从只监听 127.0.0.1 改成监听本机所有网卡。打开之后，同网段的手机、电视、游戏机都能把你这台电脑当代理用。
好处是不用在每台设备上再装一遍客户端。代价是这个端口不带认证，能连进这个网段的人，知道地址就能用你的线路。
公共网络下不要开
宿舍、酒店、共享办公的 Wi-Fi 都是和陌生人共处一个网段。
让手机和电视连到这台电脑
- 1
打开开关，记下端口号
在「设置」里找到局域网连接的开关（不同版本叫法略有差异），把它打开。设备连的是混合端口，新版默认 7897，从旧版升上来的配置可能还是 7890，以设置页显示的数字为准。
- 2
查内网 IP，填进设备的手动代理
Windows 上运行
ipconfig看 IPv4 地址，一般是 192.168 或 10 开头。手机长按当前 Wi-Fi 改网络，代理选「手动」，主机名填这个地址，端口填混合端口。地址由 DHCP 分配，重启路由器就可能变，建议在路由器后台固定住。 - 3
给防火墙放行
内核第一次监听对外地址时，Windows 会弹安全警报，问你允许在哪类网络上通信，勾了「专用网络」才通。没弹或者勾错，就去 Windows Defender 防火墙的允许应用列表，把 Clash Verge 的专用网络那一列补上。
绕过列表：把不该走代理的地址挑出去
这一页的另一半是绕过栏，一串分号分隔的地址，命中的流量不进代理，直接从本机网络出去。localhost、127.*、10.*、192.168.*、<local> 默认就在，最后那项指的是不带域名后缀的单机名。公司内网域名、NAS 地址、打印机管理页要自己补，* 通配符可以用。
- 手机浏览器访问 IP 加端口，有任何回应就说明端口通了
- 路由器后台登不进去，几乎都是绕过列表少了那个网段
- 改完绕过列表，把系统代理关一次再开才写进系统设置
常见问题
手机上 IP 和端口都填了，还是什么都打不开？
按顺序查三件事。先在电脑上 ping 手机，不通说明两台设备不在同一网段，访客 Wi-Fi 和路由器的 AP 隔离都会这样。ping 得通就是防火墙，确认专用网络那一列打了勾。都没问题再核对端口号，7897 和旧版的 7890 很容易记混。
开了局域网连接，会不会被别人蹭线路？
会。端口不验证身份，同网段任何设备填上地址就能连。自家路由器下风险有限，办公室和宿舍就要当心。用完就关，或者在防火墙加一条入站规则，只放行你自己那几台设备。