在信息爆炸、网络边界日益模糊的今天，代理工具早已不再是极客的专属玩具，而是成为了远程办公、学术研究、跨境协作乃至日常娱乐中不可或缺的“数字桥梁”。尤其当你身处一个局域网环境——无论是公司的办公网络、学校的实验室机房，还是家庭的多设备共享网络——如何让每一台设备都能稳定、高效、智能地访问外部资源，往往成为令人头疼的难题。而Clash，这款以规则引擎为核心的开源代理工具，凭借其强大的协议兼容性、灵活的流量调度能力以及优雅的可视化界面，在众多同类软件中脱颖而出。本文将带你从零开始，一步步掌握在局域网中部署、配置并使用Clash的全流程，同时穿插一些高级技巧与踩坑经验，助你真正成为内网环境下的“流量掌舵手”。

一、为什么是Clash？——不止于“翻墙”的流量管理艺术

在深入操作之前，我们需要先厘清一个认知：Clash的价值绝不仅仅在于绕过地理限制或访问被屏蔽的站点。它本质上是一个本地代理网关，能够拦截系统或应用发出的网络请求，并根据预设的规则集，将请求分发至不同的代理节点或直接放行。这种“规则驱动”的模式，让Clash具备了远超普通VPN的精细控制力。

Clash的核心优势可以归纳为四点：

1. 协议多面手：原生支持Shadowsocks、Vmess、Trojan、Socks5、HTTP等几乎所有主流代理协议。这意味着你已有的机场订阅或自建节点，几乎都能无缝接入。
2. 规则引擎强大：采用YAML格式的配置文件，支持DOMAIN、IP-CIDR、GEOIP、SCRIPT等多种规则类型。你可以实现“国内流量直连，国外流量走代理”的智能分流，既保证速度又节省流量。
3. 图形界面友好：虽然Clash内核是命令行程序，但官方及社区提供了Clash for Windows、ClashX、Clash Verge等成熟GUI客户端，让节点切换、延迟测试、实时连接监控变得一目了然。
4. 跨平台与局域网共享：这是本篇文章的核心重点——Clash天然支持作为局域网网关。只要一台机器运行Clash，同一局域网内的手机、平板、智能电视甚至另一台电脑，都可以通过设置代理或网关，共享这台机器的代理通道。

二、局域网环境速览：你究竟在什么样的“网”里？

在动手配置前，花两分钟理解你的网络拓扑是很有必要的。局域网（LAN）通常指覆盖范围较小（如家庭、办公室）的计算机网络。它的关键特征包括：

• 私有IP地址：设备通常使用192.168.x.x、10.x.x.x或172.16.x.x这类保留地址段。
• 高速内部互联：设备间数据传输速度极快（千兆甚至万兆），但访问外网时则受制于出口带宽。
• 网关设备：通常由路由器或防火墙充当出口，负责NAT转换。

在局域网中使用Clash，本质上是将一台性能较好的设备（称为“代理服务器”）作为流量中转站。其他设备将网关或代理指向这台机器，所有外网请求先经过Clash进行规则匹配，再决定是直连还是走远程代理节点。这种模式的优点显而易见：配置一次，全屋生效，且无需在每台设备上重复安装客户端。

三、Clash的获取与安装：选择适合你的“躯壳”

Clash的“内核”与“外壳”是分离的。内核是核心转发引擎，外壳则是我们操作的图形界面。对于普通用户，直接使用集成好的GUI版本是最省心的选择。

• Windows用户：推荐下载 Clash for Windows 或 Clash Verge（后者对配置文件校验更友好，且支持更多新特性）。安装过程非常简单，一路Next即可，注意选择安装路径时尽量避免中文目录。
• macOS用户：推荐 ClashX Pro 或 Clash Verge。ClashX Pro支持TUN模式（虚拟网卡），能接管所有系统流量，适合需要代理非浏览器应用的场景。
• Linux/服务器用户：可以直接从GitHub下载clash二进制文件，放置在/usr/local/bin目录下，并赋予执行权限。或者使用Docker运行，便于管理。

安装完成后，先不要急于打开。我们还需要准备一份“有效”的配置文件。

四、配置文件深度解析：YAML里的“交通规则”

Clash的灵魂在于配置文件（通常是config.yaml）。不理解这个文件，你就无法真正驾驭Clash。下面我们拆解最核心的几个字段：

```yaml

端口设置

mixed-port: 7890 # 混合代理端口，同时支持HTTP和Socks5 allow-lan: true # 关键！允许局域网其他设备连接 bind-address: '*' # 监听所有网卡，而非仅127.0.0.1 mode: rule # 模式：rule（规则）、global（全局）、direct（直连）

代理节点定义

proxies: - name: "香港节点01" type: ss # 协议类型：ss/vmess/trojan等 server: example.com # 服务器地址 port: 8388 # 服务器端口 cipher: aes-256-gcm # 加密方式 password: "yourpassword"

• name: "美国V2Ray" type: vmess server: us.example.com port: 443 uuid: xxxx-xxxx-xxxx alterId: 0 cipher: auto tls: true network: ws ws-opts: path: /ray headers: Host: us.example.com

代理组（用于负载均衡或故障转移）

proxy-groups: - name: "⚡ 自动选择" type: url-test # 自动测速，选择延迟最低的节点 url: http://www.gstatic.com/generate_204 interval: 300 proxies: - "香港节点01" - "美国V2Ray"

• name: "🚀 手动切换" type: select # 手动选择 proxies:
  • "⚡ 自动选择"
  • "香港节点01"
  • "美国V2Ray"
  • DIRECT

规则列表（核心中的核心）

rules: - DOMAIN-SUFFIX,google.com,🚀 手动切换 - DOMAIN-SUFFIX,youtube.com,🚀 手动切换 - GEOIP,CN,DIRECT # 中国IP直连 - MATCH,🚀 手动切换 # 兜底规则，其余流量走代理组 ```

划重点：在局域网共享场景下，allow-lan: true 和 bind-address: '*' 是必须的。否则其他设备将无法连接到你这台代理服务器。此外，rules的顺序是自上而下匹配的，精确规则放在前面，宽泛规则（如GEOIP、MATCH）放在后面。

五、局域网实战部署：四步走，让全屋设备“科学上网”

这是本文的核心操作环节。请确保你已经完成了Clash的安装，并且手头有可用的代理节点信息（无论是机场订阅链接还是自建节点）。

步骤1：获取本机局域网IP

在运行Clash的电脑上，打开命令行工具（Windows下为CMD或PowerShell，macOS下为终端），输入：

• Windows：ipconfig，找到“IPv4 地址”，通常形如192.168.1.100。
• macOS/Linux：ifconfig 或 ip addr，找到en0或eth0下的inet地址。

记下这个IP地址，我们称之为你的代理服务器IP。

步骤2：导入并调整配置文件

打开Clash GUI客户端，在“配置”或“Profiles”页面，粘贴你的订阅链接（如果是机场用户）或直接上传/新建一个YAML文件。

关键调整：打开配置文件，检查以下两点：

1. allow-lan 是否为 true。如果不是，请改为true。
2. mixed-port 或 port 是否设置了一个固定值，例如7890。确保该端口未被防火墙拦截。

保存配置，并点击“启用”或“切换到”该配置。

步骤3：启动Clash并开启系统代理（可选）

在Clash主界面，点击“开始”或“启动”按钮。此时，Clash内核已在后台运行。

对于运行Clash的这台电脑本身，你可以直接开启“系统代理”开关，这样本机的浏览器流量就会自动走Clash规则。

步骤4：配置局域网内其他设备

现在，其他设备（手机、平板、另一台电脑）就可以通过手动设置代理来共享流量了。以手机WiFi设置为例：

• iPhone/iPad：进入“设置”->“无线局域网”-> 点击当前WiFi旁边的“i”图标 -> 滚动到底部 -> “配置代理” -> 选择“手动” -> 填入“服务器”为你的代理服务器IP（如192.168.1.100），“端口”为7890 -> 点击“存储”。
• Android：进入“设置”->“WLAN”-> 长按当前WiFi -> “修改网络” -> 勾选“显示高级选项” -> “代理”选择“手动” -> 填入同样信息。
• Windows/macOS电脑：在系统网络设置中，找到代理设置，填入上述IP和端口即可。

高级玩法：如果设备不支持设置代理（如某些智能电视或游戏机），你可以通过路由器的“DHCP静态地址分配”和“自定义DNS或网关”功能，将设备的网关指向运行Clash的电脑IP。但这需要Clash开启TUN模式（虚拟网卡），较为复杂，本文暂不展开。

六、常见问题与“排雷”指南

在实际部署中，你可能会遇到以下问题，这里给出针对性解决方案：

Q1：其他设备能连接，但无法上网？ - 检查防火墙：Windows防火墙或macOS的应用程序防火墙可能阻止了入站连接。请在防火墙设置中允许Clash接收来自局域网的连接，或临时关闭防火墙测试。 - 检查Clash日志：GUI界面通常有“日志”或“Logs”面板，查看是否有rejected或error记录。可能是代理节点本身失效了。

Q2：为什么有些国内网站访问变慢了？ - 这是因为你的规则没有正确分流。请确保规则中包含了GEOIP,CN,DIRECT，并且放在靠前位置。同时检查是否有DOMAIN-SUFFIX,baidu.com,DIRECT之类的国内域名直连规则。

Q3：Clash提示“端口被占用”怎么办？ - 修改配置文件中的mixed-port为其他值，例如7891，然后重启Clash。同时记得在客户端里更新端口设置。

Q4：如何在手机上使用订阅链接自动配置？ - 部分手机端代理App（如Shadowrocket、Clash for Android）支持直接扫码或粘贴订阅链接。但如果你希望手机走电脑的代理，则不需要订阅，只需手动设置代理IP和端口即可。

Q5：TUN模式是什么？和普通代理有什么区别？ - 普通代理需要应用本身支持代理设置（如浏览器、Telegram）。TUN模式则创建一张虚拟网卡，强制所有TCP/UDP流量经过Clash，对不支持代理的应用（如游戏、某些视频App）也有效。在局域网共享场景下，若需网关模式，TUN是必选项。

七、进阶技巧：让Clash更智能、更高效

1. 订阅转换与规则优化：如果你使用的机场订阅自带规则很粗糙，建议使用“订阅转换”服务（如Sub-Store、ACL4SSR规则集）生成更精细的规则。推荐使用ACL4SSR的规则，它内置了大量国内直连、国外代理的域名和IP段。
2. 节点测速与自动选择：在proxy-groups中，使用url-test类型并搭配一个稳定的测速URL（如https://www.gstatic.com/generate_204），Clash会每300秒自动检测延迟并选择最快节点。这能显著提升日常浏览体验。
3. 利用script规则实现自定义逻辑：Clash Premium内核支持JavaScript脚本规则。你可以编写脚本，根据目标IP、时间、请求头等复杂条件动态选择策略组。这是高级玩家的玩法，能实现“上班时间直连，下班时间代理”等骚操作。
4. Docker化部署：如果你有一台NAS或软路由，建议将Clash部署在Docker中。这样即使你的日常电脑关机，其他设备仍能通过NAS上的Clash上网，实现7x24小时的稳定代理服务。

八、结语：掌控流量，即是掌控效率

通过本文的详细拆解，你应该已经意识到，在局域网中使用Clash并非一件高不可攀的技术活。它更像是一种“数字生活美学”——通过合理的规则配置，让每一比特的数据都走在最优路径上。从单机使用到全屋共享，Clash赋予了我们极大的网络自主权。

当然，技术工具本身是中性的。请务必遵守当地法律法规与网络使用规范，将Clash用于合法的学习、工作与个人效率提升。当你能熟练地在一台电脑上配置好Clash，然后看着手机、平板、电视都流畅地播放高清视频、无感访问全球资源时，那种“掌控感”正是技术魅力所在。

最后，如果你在配置过程中仍然遇到百思不得其解的难题，不妨回到Clash的官方文档或社区（如GitHub Discussions、TG群组）搜索关键词。绝大多数问题，都有人已经踩过坑并给出了答案。希望这篇教程能成为你网络自由之路上的第一块垫脚石。