Clash Verge Rev 局域网共享：Allow LAN 与防火墙设置

开启 Allow LAN 后，手机、平板或另一台电脑可以把 Clash Verge Rev 所在电脑的局域网地址和 mixed-port 填成 HTTP 代理。支持系统代理的网页和应用会把请求交给这台电脑，再由 Mihomo 按规则转发。

它不会自动修改其他设备的默认网关，也不会接管所有 UDP。电视应用、游戏和部分系统服务如果不读取 HTTP 代理，仍会直连。需要全设备透明接管是另一套网关或路由方案，不应靠反复更换 Allow LAN 端口解决。

在 Windows 终端运行 ipconfig，找到当前连接中的 IPv4 地址、子网掩码和默认网关。不要取 WSL、Hyper-V、Tailscale 或 TUN 适配器地址。手机和电脑都在家庭 Wi-Fi 时，常见地址会位于同一个 192.168.x.x 网段。

最稳妥的做法是在路由器 DHCP 中为这台电脑保留固定租约。手动设置静态 IP 也可以，但必须避开 DHCP 分配池并正确填写网关与 DNS，否则一段时间后地址冲突会表现成“Allow LAN 偶尔失效”。

在 Clash Verge Rev 的设置中开启 Allow LAN，并记下 mixed-port。若使用配置覆写，Mihomo 对应字段是 allow-lan、bind-address；需要更严格控制时，还可以使用 authentication 与 lan-allowed-ips。

修改后重启内核，通过端口监听结果确认配置已经生效，不要只看开关颜色。

示例里的 192.168.1.0/24 要换成家庭网段，REPLACE_WITH_RANDOM_PASSWORD 要换成密码管理器生成的长密码。电脑地址如果是 192.168.50.20，家庭网段通常应按路由器设置填写为 192.168.50.0/24，而不是照抄 192.168.1.0/24。

第一次从手机连接时，Windows Defender 防火墙可能拦住入站请求。进入“Windows 安全中心 → 防火墙和网络保护 → 高级设置 → 入站规则”，为当前 mixed-port 创建 TCP 规则，配置文件只选“专用”，远程地址限制为“本地子网”或更小的可信地址范围。

不要为省事关闭整个防火墙，也不要把规则同时应用到“公用”网络。笔记本带到酒店或咖啡店后，网络配置文件通常会变成公用；此时局域网代理本来就应该不可访问。

HTTPS 网站通过 HTTP 代理时通常使用 CONNECT 隧道，不需要在手机安装 Clash 的证书。若系统弹出证书警告，应停止并检查是否误用了抓包、中间人代理或不可信配置。

连接成功只证明手机找到了电脑端口。继续在 Clash Verge Rev 的“连接”或日志页面确认来源地址是手机、目标域名命中预期规则、出口策略组正确。分别测试一个应直连的站点和一个需要代理的站点，避免所有流量被误送到同一组。

关闭 Clash Verge Rev 前，先把手机 Wi-Fi 代理改回“无”。否则手机会继续请求已经停止监听的电脑端口，看起来像 Wi-Fi 坏了。笔记本离开家庭网络、LAN 地址变化或电脑休眠时，也需要同样处理。