Clash Verge Rev 區域網路共享：Allow LAN 與防火牆設定

開啟 Allow LAN 後，手機、平板或另一台電腦可以把 Clash Verge Rev 所在電腦的區域網路位址和 mixed-port 填成 HTTP 代理。支援系統代理的網頁和應用會把請求交給這台電腦，再由 Mihomo 按規則轉發。

它不會自動修改其他裝置的預設閘道，也不會接管所有 UDP。電視應用、遊戲和部分系統服務如果不讀取 HTTP 代理，仍會直連。需要全裝置透明接管是另一套閘道或路由方案，不應靠反覆更換 Allow LAN 連接埠解決。

在 Windows 終端執行 ipconfig，找到目前連線中的 IPv4 位址、子網路遮罩和預設閘道。不要取 WSL、Hyper-V、Tailscale 或 TUN 介面卡位址。手機和電腦都在家庭 Wi-Fi 時，常見位址會位於同一個 192.168.x.x 網段。

最穩妥的做法是在路由器 DHCP 中為這台電腦保留固定租約。手動設定靜態 IP 也可以，但必須避開 DHCP 分配池並正確填寫閘道與 DNS，否則一段時間後位址衝突會表現成「Allow LAN 偶爾失效」。

在 Clash Verge Rev 的設定中開啟 Allow LAN，並記下 mixed-port。若使用設定覆寫，Mihomo 對應欄位是 allow-lan、bind-address；需要更嚴格控制時，還可以使用 authentication 與 lan-allowed-ips。

修改後重啟核心，透過連接埠監聽結果確認設定已經生效，不要只看開關顏色。

示例中的 192.168.1.0/24 要換成家庭網段，REPLACE_WITH_RANDOM_PASSWORD 要換成密碼管理器產生的長密碼。電腦位址如果是 192.168.50.20，家庭網段通常應按路由器設定填寫為 192.168.50.0/24，而不是照抄 192.168.1.0/24。

第一次從手機連線時，Windows Defender 防火牆可能攔住入站請求。進入「Windows 安全中心 → 防火牆和網路保護 → 進階設定 → 入站規則」，為目前 mixed-port 建立 TCP 規則，設定檔只選「專用」，遠端位址限制為「本機子網」或更小的可信位址範圍。

不要為省事關閉整個防火牆，也不要把規則同時應用到「公用」網路。筆記本帶到酒店或咖啡店後，網路設定檔通常會變成公用；此時區域網路代理本來就應該不可存取。

HTTPS 網站透過 HTTP 代理時通常使用 CONNECT 隧道，不需要在手機安裝 Clash 的憑證。若系統彈出憑證警告，應停止並檢查是否誤用了封包擷取、中間人代理或不可信設定。

連線成功只證明手機找到了電腦連接埠。繼續在 Clash Verge Rev 的「連線」或日誌頁面確認來源位址是手機、目標網域命中預期規則、出口策略群組正確。分別測試一個應直連的網站和一個需要代理的網站，避免所有流量被誤送到同一組。

關閉 Clash Verge Rev 前，先把手機 Wi-Fi 代理改回「無」。否則手機會繼續請求已經停止監聽的電腦連接埠，看起來像 Wi-Fi 壞了。筆記本離開家庭網路、LAN 位址變化或電腦休眠時，也需要同樣處理。