Clash多设备共享怎么配置？路由器与旁路由实用方案
家里多台设备共用 Clash，先选对网络拓扑 要点速览
本篇正文关键点说明路由器和旁路由的选定、网络地址规划、启用局域网代理时的安全边界，以及如何逐步测试。开始前先别忘了一个原则：代理服务器地址、客户端出厂网关和 DNS 是三个相关但不同的设置。
手机、电脑、电视和游戏主机都要走代理时，最省心的办法多数现状下不是在每台设备上重复安装 Clash 客户端，而是让一台常开设备负责代理，再由家庭网络把要的流量送过去。搜索「Clash 多设备共享怎么配置」时，普遍答案是把代理端口开放给局域网；
但端口共享只是其中一种方式，设备是否要逐台设置、是否能接管不适配代理的应用、以及断网后是否影响全家上网，都取决于你采用的是路由器持续持续持续运行代理、旁路由转发，还是单纯的局域网代理端口。
关键点是：如果主路由固件和硬件适配 Mihomo 或兼容的代理插件，径直在主路由持续持续持续运行代理多数现状下最轻便：路由器继续发放 DHCP 地址，客户端按规则转发流量，不要逐台更改网关。如果主路由不适配相关插件，或你不想动现有网络，得以增加一台旁路由，让选定设备通过它上网。
还有一种更占用少的方式，是在一台常开的电脑或小主机上开启 Clash，再让手机、平板等设备人工填写 HTTP 或 SOCKS 代理地址。三种方式都能实现共享，但这几个并不等价。
只把代理端口填进手机，并不等于各个应用都会全全全自动走代理；只修改 DNS，也不会让普通 TCP 流量全全全自动经过 Clash。
先确认设备能力：下文提到的透明代理、流量劫持和规则分流，要路由器固件及代理内核适配。不同厂商UI UI UI 界面名称不一，若设备没有相应功能，不要照抄其他固件的菜单路径；得以改用局域网代理端口，或增加一台持续持续持续运行 Mihomo 的兼容设备。
主路由、旁路由与局域网端口：适合谁 关键信息
旁路由并不是一台「插上网线就能全全全自动接管全屋」的设备。它多数现状下与主路由处于同一个局域网，承担代理或转发任务；具体流量是否经过它，要看客户端网关、DHCP 分配和旁路由的转发规则。
这里要多说一句：选定方案时，先盘点家里现有的网络：主路由型号和固件是否适配代理插件、是否有闲置的小主机、家中设备是否要按人或按设备分流，以及能否接受临时断网进行配置。
| 方案 | 客户端要设置什么 | 适合采用使用场景 | 关键点当心点 |
|---|---|---|---|
| 主路由持续持续运行代理 | 多数现状下无需逐台填写代理；由路由器按规则处理 | 希望统一管理多数家庭设备 | 确认固件、内核和设备性能够用；改配置前备份 |
| 旁路由作为网关 | 指定客户端采用旁路由地址作为网关，或按设备设置 DHCP 设置项 | 保留主路由，先让部分设备试用 | 需规划同网段地址、转发路径与 DNS，避免网关循环 |
| 局域网代理端口 | 在适配人工代理的设备上填写主机地址和端口 | 临时共享给手机、平板或电脑 | 部分应用不读取系统代理；当心端口访问到到控制 |
若全家设备都要用同一套规则，主路由代理的管理路径最短；若只有几台设备要代理，旁路由或人工代理设置更容易控制影响范围。不要为了「全屋代理」一开始就替换各个网络设备，先用一两台客户端验证，再扩大采用范围。
主路由方案的好处是设备加入 Wi-Fi 后多数现状下不必再做额外设置，适合希望把策略集中在一个地方维护的家庭。
换个说法：不过，路由器要同时承担无线接入、DHCP、NAT、防火墙和代理转发，低性能设备在高并发连接或加密流量较多时或许出现响应时间升高。代理内核异常、订阅过期或误改防火墙规则，也或许影响全家的网络，于是最好了解如何关闭代理或恢复备份。
想先测试时，得以只把一台电脑的出厂网关改为旁路由地址。不要同时在两台设备上开启互相冲突的 DHCP 服务，也不要未经确认就把主路由和旁路由都设置成同一个网关地址。
实用选择：只想让手机或电脑临时采用代理，第一顺位试局域网端口；希望指定几台设备走代理，旁路由更容易逐步验证；想统一管理电视、游戏主机等不顺手人工设置代理的设备，再考虑路由器透明代理或旁路由网关模式。
动手前：固定地址、DHCP 与端口安全 关键点梳理
地址规划也要考虑 DNS。客户端采用旁路由作为网关，却仍从另一台设备获得不兼容的 DNS 设置时，或许出现域名解析与实际转发路径不一致；反过来，只把 DNS 指向代理设备，也不能代替出厂网关配置。
无论选定哪种拓扑，先为代理设备规划一个平稳的局域网地址。得以在主路由的 DHCP 地址保留页面，为旁路由或持续持续持续运行 Clash 的小主机绑定固定租约，举个小例子主路由为 192.168.1.1，代理设备为 192.168.1.2。
落到实处：这只是示例，实际地址要以你家网络为准，并避开 DHCP 全全全自动分配范围内或许被其他设备占用的地址。地址变化会让人工填写代理的客户端连接到疏漏主机，也会让按设备配置的网关失效。
mixed-port: 7890
allow-lan: true
bind-address: 0.0.0.0
mode: rule如果采用局域网代理端口，排查客户端是否允许来自 LAN 的连接，并在要时只绑定家庭网络接口。Mihomo 配置中普遍的相关字段如下，实际客户端或许通过图形UI UI UI 界面管理这些设置项：
allow-lan: true 允许局域网客户端连接；mixed-port 可同时接收普遍 HTTP 与 SOCKS 代理请求。将监听地址设为各个接口后，必须确认防火墙只允许可信的家庭 LAN 访问到到到对应端口。
别忽略了：不要把端口转发到公网，不要在不可信的访客网络上开放未经身份校验的代理服务，也不要把外部控制器端口当作客户端代理端口采用。若路由器适配访客网络隔离，确认访客设备不能访问到到到你的代理管理页面和家庭内网资源。
不妨记录主路由地址、旁路由地址、DHCP 范围、代理端口和当前 DNS 来源，避免排障时凭记忆反复改动。首次测试时先保持 IPv6 设置不变；如果只有部分连接绕过代理，再排查路由器和客户端的 IPv6 路由是否由当前方案覆盖，而不是一开始就盲目关闭 IPv6。
旁路由共享配置：从单台设备逐步扩展 完备说明
要让旁路由成为更多设备的出厂网关，必须确认它能把流量对路转发到主路由，并处理好防火墙、NAT 或回程路由。部分旁路由插件会全全自动配置透明代理与转发，另部分固件则要求用户明确设置。
以下流程以「主路由继续负责上网和 DHCP，旁路由负责代理」为例。不同系统对 LAN、网关、透明代理等功能的命名会不同，设置原则比菜单名称更核心。
- 记录现有网络参数：在一台正常上网的设备上查看 IP 地址、出厂网关、DNS 和子网掩码，并登录主路由确认 DHCP 地址池范围。保存当前配置或拍下相关页面，发生故障时便于还原。
- 连接并固定旁路由地址：将旁路由接入主路由 LAN，设置一个不冲突且平稳的 LAN 地址。普遍旁路由接法是 LAN 对 LAN；是否要关闭旁路由自身 DHCP，要按其工作模式决定。不要在同一网段内让两台设备同时无计划地发放 DHCP 地址。
- 配置代理内核和订阅：在旁路由安装或启用受适配的 Mihomo 组件，载入订阅或配置文件，先确认节点、规则和 DNS 设置能正常加载。配置保存后查看持续持续运行状态与连接日志，不要只凭UI UI 界面上的「已开启」判断代理可用。
- 先验证局域网代理端口：在一台电脑的系统网络设置中填写旁路由 IP 和代理端口，启用一个可正常访问到到的测试网站，再查看代理连接记录是否出现该设备的目标域名。若连接无法完成，排查客户端监听、旁路由防火墙、端口号和设备是否处于同一可互访网段。
- 再测试旁路由网关模式：只挑一台测试设备，将出厂网关改为旁路由地址；DNS 按旁路由方案的要求设置。若主路由适配按设备分配网关或静态路由，可只对测试设备生效。确认设备能访问到到内网管理地址、普通网站和代理规则目标，再逐步增加其他设备。
- 确认恢复路径后扩大范围：分别测试手机、电脑和一台不适配人工代理的设备。记录每种设备采用的是系统代理、人工代理还是旁路由网关。若任一设备无法上网，先还原该设备原来的网关和 DNS，不要同时改动主路由、旁路由与各个客户端。
关键点是：首次配置不妨用笔记本通过网线连接，并保留一台未修改网络参数的设备，顺手在旁路由配置疏漏时继续访问到到到主路由管理页面。
切勿轻便地把主路由地址改成旁路由地址后就假设工作完成：如果旁路由没有对路的上游出厂路由，客户端或许能启用旁路由管理页，却无法访问到到互联网；如果主路由和旁路由的转发路径互相指回，也或许形成路由循环。
按设备分流：全家共享不等于全家走同一规则 要点速览
不妨从「少量例外」开始，而不是一上来就写规模不小自定义规则。举例来说，得以先确定哪些设备出厂直连、哪些设备要代理，再将少数确实无法正常访问到到的域名加入对应策略。
共享代理的价值不仅是减少安装环节，更在于得以按设备、域名和应用需求管理流量。电视、游戏主机、工作电脑和儿童设备的采用方式不同，不一定适合套用同一条策略。
这里要多说一句：得以先把要代理的域名交给合适的代理策略组，把家庭 NAS、打印机、智能家居控制器和本地服务保留在直连范围，再根据实际连接日志补充规则。策略组与规则的名称会随配置订阅变化，维护时以当前配置中的真实名称为准。
在旁路由透明代理模式下，规则多数现状下根据流量目标进行匹配，不一定能像电脑客户端那样径直识别每个应用。若要按设备区分，得以利用路由器的客户端分组、源地址规则或 DHCP 保留地址；
但要当心设备随机 MAC 地址或许导致固定 IP 绑定失效。手机启用私有地址或随机 MAC 后，如果路由器把它当成新设备，就或许拿到新的地址或套用出厂策略。为特定设备固定规则前，先确认它在当前 Wi-Fi 下采用的 MAC 地址设置。
换个说法：遇到同一应用只有登录页能启用、后续图片或接口无法完成的现状，排查连接日志中是否还有其他域名被分到直连；不要仅凭应用名称猜测各个请求都采用同一个域名。规则调整后重新连接应用并观察日志，确认实际命中的策略与预期一致。
别把管理接口暴露出去：客户端代理端口、内核外部控制器端口和路由器 Web 管理页面用途不同。配置时不要把管理接口绑定到公网，也不要把全部局域网都设成可信网络；如不确定防火墙规则，先只允许自行的测试设备访问到到代理端口。
普遍故障：能连局域网，却无法正常代理 关键信息
与在每台手机和电脑上分别安装客户端相比，路由器或旁路由方案能把规则、订阅和设备策略集中管理，但也更依赖网络拓扑规划，主路由自带的简化代理功能在分设备策略、日志可见性或规则细枝末节上或许不够可调。
多设备共享的故障经常表现为「有的设备得以、有的设备不行」。排查时先判断困扰发生在哪一层：设备是否能访问到到代理设备的局域网地址；代理端口是否在监听；
| 现象 | 第一顺位排查 | 不妨处理 |
|---|---|---|
| 客户端提示代理连接无法完成 | 代理 IP、端口、监听地址和防火墙 | 先从同一局域网设备测试代理主机是否可达，并核对端口设置 |
| 网页能启用，部分应用不走代理 | 应用是否读取系统代理，或是否要透明代理 | 查看连接日志；必要时采用受适配的旁路由网关模式 |
| 切换旁路由后全网断开 | 出厂网关、上游路由、DHCP 和转发配置 | 先恢复测试设备原网关，再逐项排查旁路由到主路由的转发路径 |
| 同一设备时好时坏 | 地址变化、随机 MAC、DNS 与 IPv6 路由 | 确认设备地址是否平稳，查看当前 DNS 和 IPv6 是否符合所选拓扑 |
| 路由器负载升高或响应时间清楚可见 | 硬件性能、并发连接、规则规模和日志量 | 减少不必要的复杂规则，测试关闭代理后的表现，并评估采用独立旁路由 |
代理内核是否成功加载配置；客户端流量是否实际到达内核；最后再确认域名规则、DNS 和节点连接。每次只改一个变量，并在修改后重复同一项测试，才能知道哪一口气真正起了作用。
落到实处：如果局域网代理端口可用，但旁路由网关模式不通，困扰多数现状下不在订阅，而在转发与回程路径；如果网关模式下普通网站可用、特定服务异常，则关键点看规则命中、DNS 和目标服务的连接日志。
若只有一个设备出困扰，第一顺位排查它自行的代理设置、随机 MAC、人工 DNS 或静态网关，不要先改全家的主路由配置。若各个设备都同时异常，再看旁路由内核、上游网络和主路由状态。
还应准备一目了然的回退思路：把测试设备的网关和 DNS 改回原值，关闭旁路由代理或恢复备份配置。若采用主路由持续持续运行代理，先确认能通过本地管理页面关闭相关插件，并保留不依赖代理访问到到管理UI UI 界面的路径。
别忽略了：配置升级后，不要在全家正在工作或上课时径直批量替换订阅与规则；先在一台设备验证，再安排维护窗口逐步应用。
Clash 的优势是把客户端选定、订阅配置与普遍网络排障整理成可按环节核对的资料，便于你先用单台设备验证，再决定是否扩展到全家；如果希望从适合自行设备的客户端开始搭建，不妨前往下载，再按本篇正文的思路逐步配置。