Clash Verge Rev の LAN 共有：Allow LAN とファイアウォールの設定

Allow LAN を有効にすると、スマートフォン、タブレット、別のコンピューターで、Clash Verge Rev を実行するコンピューターのローカルネットワークアドレスと mixed-port を HTTP プロキシとして指定できます。システムプロキシに対応する Web ページとアプリからのリクエストはこのコンピューターへ送られ、Mihomo がルールに従って転送します。

ほかのデバイスのデフォルトゲートウェイが自動的に変わるわけではなく、すべての UDP 通信が処理されるわけでもありません。テレビアプリ、ゲーム、一部のシステムサービスが HTTP プロキシを参照しない場合は、引き続き直接接続します。デバイス全体を透過的に制御するには、別途ゲートウェイまたはルーティングの仕組みが必要です。Allow LAN のポートを繰り返し変更して解決しようとしないでください。

Windows のターミナルで ipconfig を実行し、現在の接続にある IPv4 アドレス、サブネットマスク、デフォルトゲートウェイを確認します。WSL、Hyper-V、Tailscale、TUN の各アダプターのアドレスは使わないでください。スマートフォンとコンピューターが家庭の Wi-Fi に接続している場合、一般に両方のアドレスは同じ 192.168.x.x ネットワーク内にあります。

最も確実なのは、ルーターの DHCP でこのコンピューターへ固定リースを割り当てる方法です。静的 IP を手動設定することもできますが、DHCP の割り当て範囲を避け、ゲートウェイと DNS を正しく入力する必要があります。そうしないと、しばらくして発生したアドレス競合が「Allow LAN がときどき動かない」という症状に見えることがあります。

Clash Verge Rev の設定で Allow LAN を有効にし、mixed-port を控えます。設定のオーバーライドを使用する場合、Mihomo で対応するフィールドは allow-lan と bind-address です。より厳密に制御する必要がある場合は、authentication と lan-allowed-ips も使用できます。

変更後にカーネルを再起動し、ポートの待ち受け結果から設定が反映されたことを確認します。スイッチの色だけで判断しないでください。

例にある 192.168.1.0/24 は家庭のネットワーク範囲に置き換え、REPLACE_WITH_RANDOM_PASSWORD はパスワードマネージャーが生成した長いパスワードへ置き換えます。コンピューターのアドレスが 192.168.50.20 の場合、通常はルーター設定に従って家庭のネットワーク範囲を 192.168.50.0/24 と指定し、192.168.1.0/24 をそのまま使わないでください。

スマートフォンから初めて接続する際、Windows Defender ファイアウォールが受信リクエストを遮断する場合があります。「Windows セキュリティ → ファイアウォールとネットワーク保護 → 詳細設定 → 受信の規則」を開き、現在の mixed-port 用の TCP 規則を作成します。プロファイルは「プライベート」だけを選び、リモートアドレスは「ローカルサブネット」またはさらに狭い信頼済みの範囲へ制限してください。

手間を省くためファイアウォール全体を無効にしたり、同じ規則を「パブリック」ネットワークにも適用したりしないでください。ノートコンピューターをホテルやカフェへ持ち出すと、通常はネットワークプロファイルがパブリックに変わります。その場合、ローカルネットワークのプロキシへアクセスできないことが本来の動作です。

HTTPS サイトへ HTTP プロキシ経由でアクセスする場合、通常は CONNECT トンネルを使用するため、スマートフォンへ Clash の証明書をインストールする必要はありません。システムに証明書警告が表示された場合は作業を中止し、パケットキャプチャ、中間者プロキシ、信頼できない設定を誤って使用していないか確認してください。

接続の成功は、スマートフォンからコンピューターのポートへ到達できたことを示すだけです。続けて Clash Verge Rev の「接続」画面またはログで、接続元がスマートフォンのアドレスであること、対象ドメインが想定したルールに一致すること、出口のポリシーグループが正しいことを確認します。直接接続すべきサイトとプロキシが必要なサイトを一つずつテストし、すべての通信が誤って同じグループへ送られていないか確認してください。

Clash Verge Rev を終了する前に、スマートフォンの Wi-Fi プロキシを「なし」へ戻します。そうしないと、スマートフォンは待ち受けを停止したコンピューターのポートへリクエストを送り続け、Wi-Fi が故障したように見えます。ノートコンピューターを家庭のネットワークから持ち出す、LAN アドレスが変わる、コンピューターがスリープ状態になる場合も同様に対応してください。