이 글의 목차
휴대전화나 태블릿에서 Windows 프록시를 사용하려면 Allow LAN이 무엇을 공유하는지부터 이해하세요
Allow LAN을 켜면 휴대전화, 태블릿 또는 다른 컴퓨터에서 Clash Verge Rev가 실행 중인 컴퓨터의 LAN 주소와 mixed-port를 HTTP 프록시로 입력할 수 있습니다. 시스템 프록시를 지원하는 웹과 앱의 요청이 이 컴퓨터로 전달되고 Mihomo가 규칙에 따라 다시 전송합니다.
이 기능은 다른 기기의 기본 게이트웨이를 자동으로 바꾸지 않으며 모든 UDP를 제어하지도 않습니다. TV 앱, 게임, 일부 시스템 서비스가 HTTP 프록시를 읽지 않으면 계속 직접 연결됩니다. 기기 전체를 투명하게 제어하려면 별도의 게이트웨이나 라우팅 구성이 필요하며 Allow LAN 포트를 반복해서 바꾼다고 해결되지 않습니다.
| 항목 | 올바른 값 | 흔한 오류 |
|---|---|---|
| 서버/호스트 | Windows 컴퓨터의 LAN IPv4, 예: 192.168.1.20 | 127.0.0.1 또는 공개 출구 IP 입력 |
| 포트 | Clash Verge Rev의 현재 mixed-port | 실제 설정을 확인하지 않고 가이드의 7890을 그대로 입력 |
| 프록시 유형 | 기기가 지원하는 HTTP 프록시, 앱이 지원하면 SOCKS 사용 가능 | 프록시 포트를 VPN 설정으로 간주 |
| 네트워크 범위 | 동일한 신뢰할 수 있는 LAN 또는 명시적으로 접근 가능한 네트워크 범위 | 공용 Wi-Fi 또는 인터넷에 직접 개방 |
컴퓨터의 LAN 주소가 재연결할 때 바뀌지 않는지 먼저 확인하세요
Windows 터미널에서 ipconfig를 실행하고 현재 연결의 IPv4 주소, 서브넷 마스크, 기본 게이트웨이를 찾으세요. WSL, Hyper-V, Tailscale 또는 TUN 어댑터 주소를 선택하지 마세요. 휴대전화와 컴퓨터가 모두 가정용 Wi-Fi에 연결되었다면 보통 같은 192.168.x.x 네트워크 범위의 주소를 사용합니다.
가장 안정적인 방법은 라우터 DHCP에서 이 컴퓨터에 고정 임대를 예약하는 것입니다. 정적 IP를 수동 설정할 수도 있지만 DHCP 할당 범위를 피하고 게이트웨이와 DNS를 정확히 입력해야 합니다. 그렇지 않으면 나중에 주소 충돌이 생겨 "Allow LAN이 간헐적으로 작동하지 않음"으로 보일 수 있습니다.
ipconfig선택한 주소가 충족해야 할 조건
- 어댑터 상태가 연결됨
- 기본 게이트웨이가 현재 가정용 라우터임
- 휴대전화와 컴퓨터가 게스트 격리망이 아니라 서로 통신할 수 있는 LAN에 있음
- 주소가 127.0.0.1, 169.254.x.x 또는 가상 네트워크 어댑터 주소가 아님
수신 대기를 활성화할 때 네트워크 범위와 접근 자격 증명도 제한하세요
Clash Verge Rev 설정에서 Allow LAN을 켜고 mixed-port를 기록하세요. 설정 덮어쓰기를 사용한다면 Mihomo의 해당 필드는 allow-lan, bind-address입니다. 더 엄격하게 제어하려면 authentication과 lan-allowed-ips도 사용할 수 있습니다.
변경 후 커널을 다시 시작하고 포트 수신 대기 결과로 설정이 적용되었는지 확인하세요. 스위치 색상만 보고 판단하지 마세요.
예시의 192.168.1.0/24는 가정용 네트워크 범위로, REPLACE_WITH_RANDOM_PASSWORD는 비밀번호 관리자가 생성한 긴 비밀번호로 바꾸세요. 컴퓨터 주소가 192.168.50.20이라면 가정용 네트워크 범위는 보통 라우터 설정에 따라 192.168.50.0/24로 입력해야 하며 192.168.1.0/24를 그대로 복사해서는 안 됩니다.
mixed-port: 7890
allow-lan: true
bind-address: "*"
authentication:
- "homeuser:REPLACE_WITH_RANDOM_PASSWORD"
lan-allowed-ips:
- 192.168.1.0/24Get-NetTCPConnection -LocalPort 7890 -State ListenWindows 방화벽에서는 사설 네트워크의 해당 포트만 허용하세요
휴대전화에서 처음 연결할 때 Windows Defender 방화벽이 인바운드 요청을 차단할 수 있습니다. "Windows 보안 → 방화벽 및 네트워크 보호 → 고급 설정 → 인바운드 규칙"으로 이동해 현재 mixed-port용 TCP 규칙을 만들고 프로필은 "개인"만 선택하며 원격 주소는 "로컬 서브넷" 또는 더 작은 신뢰 범위로 제한하세요.
편의를 위해 방화벽 전체를 끄거나 규칙을 "공용" 네트워크에도 적용하지 마세요. 노트북을 호텔이나 카페로 가져가면 네트워크 프로필이 보통 공용으로 바뀌며 이때 LAN 프록시는 접근할 수 없는 것이 정상입니다.
휴대전화에 프록시 서버 연결 불가가 즉시 표시됨
흔한 원인:포트가 수신 대기하지 않거나 주소가 잘못되었거나 방화벽이 거부함
해결 방법:다른 컴퓨터에서 TCP 포트를 먼저 시험한 뒤 Mihomo 로그를 확인하세요.
방화벽을 끄면 사용할 수 있음
흔한 원인:정확한 인바운드 허용 규칙이 없음
해결 방법:방화벽을 복원하고 개인 네트워크와 신뢰할 수 있는 출발지에만 포트 규칙을 만드세요.
집에서는 되지만 게스트 Wi-Fi에서는 안 됨
흔한 원인:라우터에서 클라이언트 격리를 활성화함
해결 방법:이는 올바른 격리 결과입니다. 프록시를 공유하려고 게스트 격리 전체를 끄지 마세요.
휴대전화의 Wi-Fi 세부 정보에는 127.0.0.1이 아닌 컴퓨터 주소를 입력하세요
현재 Wi-Fi의 수동 프록시를 예로 든 설정 방법
같은 LAN 유지
컴퓨터와 휴대전화가 서로 통신할 수 있는 같은 네트워크에 연결되어 있고 휴대전화에서 라우터 관리 페이지를 열 수 있는지 먼저 확인합니다.
Wi-Fi 세부 정보 열기
현재 네트워크의 프록시 설정에서 "수동"을 선택하고 IP 할당 방식은 변경하지 마세요.
호스트와 포트 입력
호스트에는 컴퓨터의 LAN IPv4를, 포트에는 실제 mixed-port를 입력하세요. 인증을 켰다면 해당 사용자 이름과 비밀번호도 입력합니다.
저장 후 시험 페이지 접속
일반 HTTPS 웹사이트를 하나 열고 Clash Verge Rev의 "연결" 페이지에서 휴대전화 IP의 기록을 동시에 확인하세요.
HTTPS 웹사이트는 HTTP 프록시를 통과할 때 보통 CONNECT 터널을 사용하므로 휴대전화에 Clash 인증서를 설치할 필요가 없습니다. 시스템에 인증서 경고가 나타난다면 중단하고 패킷 캡처, 중간자 프록시 또는 신뢰할 수 없는 설정을 잘못 사용했는지 확인하세요.
휴대전화 연결 기록을 확인한 뒤 규칙과 종료 동작까지 검증하세요
연결 성공은 휴대전화가 컴퓨터 포트를 찾았다는 사실만 입증합니다. Clash Verge Rev의 "연결" 또는 로그 페이지에서 출발지 주소가 휴대전화인지, 대상 도메인이 예상 규칙에 맞는지, 출구 정책 그룹이 올바른지 계속 확인하세요. 직접 연결할 사이트와 프록시가 필요한 사이트를 하나씩 시험해 모든 트래픽이 같은 그룹으로 잘못 전달되지 않게 합니다.
Clash Verge Rev를 끄기 전에 휴대전화의 Wi-Fi 프록시를 먼저 "없음"으로 되돌리세요. 그렇지 않으면 휴대전화가 수신 대기를 멈춘 컴퓨터 포트에 계속 요청해 Wi-Fi 자체가 고장 난 것처럼 보입니다. 노트북이 가정용 네트워크를 벗어나거나 LAN 주소가 바뀌거나 컴퓨터가 절전 상태일 때도 똑같이 처리해야 합니다.
최종적으로 확인할 결과
- 휴대전화에서 컴퓨터의 LAN 주소와 mixed-port에 연결할 수 있음
- Clash Verge Rev에 휴대전화 IP에서 온 연결이 표시됨
- 직접 연결 및 프록시 도메인에 각각 올바른 규칙이 적용됨
- Windows 방화벽이 계속 켜져 있고 규칙이 개인 네트워크에만 적용됨
- 휴대전화에서 프록시를 해제하면 일반 Wi-Fi 직접 연결로 복원됨
- 신뢰할 수 없는 네트워크 범위에서는 해당 포트에 접근할 수 없음