Teilen Sie Proxy-Routing mit LAN-Geräten

Lassen Sie ein Telefon oder einen anderen Computer die Routing-Regeln Ihres Mac über einen authentifizierten HTTP/SOCKS-Proxy-Eintrag verwenden.

Was geteilt wird

Die LAN-Freigabe verwendet die Routing-Konfiguration des transparenten Proxys wieder: Zielregeln, DIRECT, DENY und konfigurierte Proxyserver. Es ist nicht auf ein SOCKS-Profil beschränkt. Starten Sie zuerst den transparenten Proxy und öffnen Sie dann Proxy → Server → LAN-Freigabe….

Dies ist ein Proxy-Eintrag für Anwendungen, die HTTP oder SOCKS unterstützen. Es handelt sich nicht um ein VPN, kein Standard-Netzwerk-Gateway und auch nicht um das Versprechen, jedes Paket von einem Telefon weiterzuleiten. Apps, die den WLAN-Proxy ignorieren, können ihn umgehen.

Konfigurieren Sie den Mac

1. Wählen Sie die private LAN-Adresse aus, die zu dem Netzwerk gehört, das Ihr Client-Gerät verwendet.
2. Wählen Sie einen nicht verwendeten High-Port, z. B. den Standardwert 1089.
3. Lassen Sie Benutzername und Passwort erforderlich aktiviert. Die App stellt zufällige Anmeldeinformationen bereit; Zufällige Zugangsdaten ersetzen beide. Sie können sie anpassen, während die Freigabe gestoppt ist.
4. Verwenden Sie das Auge im Passwortfeld, um es bei Bedarf anzuzeigen oder zu verbergen.
5. Klicken Sie auf Freigabe starten. Überprüfen Sie, ob der Status darauf hinweist, dass die Freigabe ausgeführt wird.

Die Adresse im Screenshot gehört zur Dokumentationsumgebung. Ihre Adresse ist abhängig von der gewählten Schnittstelle. Kopieren Sie sie nicht, es sei denn, es handelt sich tatsächlich um die Adresse Ihres Mac.

Schließen Sie ein Telefon an

Wählen Sie in den WLAN-Netzwerkdetails eines Telefons Proxy konfigurieren → Manuell (der Wortlaut ist je nach Gerät unterschiedlich). Geben Sie die ausgewählte LAN-Adresse des Mac als HTTP-Proxyserver, seinen Freigabeport und die Freigabeanmeldeinformationen ein, wenn die Authentifizierung aktiviert ist.

Halten Sie beide Geräte in einem Netzwerk, das die Kommunikation zwischen Clients ermöglicht. Die Isolierung des Gast-WLANs kann den Zugriff verhindern, selbst wenn beide Geräte scheinbar denselben Netzwerknamen teilen. Testen Sie zunächst eine Browserseite.

Wählen Sie für einen SOCKS-fähigen Client SOCKS5 an derselben Adresse/Port aus. Verwenden Sie, sofern verfügbar, den Proxy-seitigen DNS. Für UDP ist ein tatsächlicher SOCKS5 UDP ASSOCIATE-Client erforderlich. Manuelle HTTP-Proxy-Einstellungen übertragen keinen willkürlichen UDP/QUIC-Verkehr.

Wenden Sie telefonspezifische Regeln an

Erstellen Sie eine Regel mit Datenverkehrsquelle → LAN-Geräte und gleichen Sie dann die Quell-IP des Telefons und die gewünschten Ziele ab. Lokale Mac-Anwendungsregeln können keine Android- oder iOS-Apps identifizieren. Reservieren Sie die IP des Telefons auf Ihrem Router, wenn Sie aus Richtliniengründen darauf angewiesen sind.

Siehe Quell-IP-Muster und Regelreihenfolge. Die Standardroute ist weiterhin wichtig, wenn keine Regel zutrifft.

Verbindungsdetails kopieren

Verbindungsdaten kopieren öffnet ein Popover mit allgemeinen Host-/Portinformationen, HTTP/HTTPS- und SOCKS5-URLs sowie Shell-Exportformaten. Jedes Kopiersymbol kopiert seinen eigenen Eintrag. Wenn die Authentifizierung aktiviert ist, ist sie in den kopierten Werten enthalten. Behandeln Sie daher die Zwischenablage und die eingefügten Befehle als vertraulich.

Fügen Sie keine echten Anmeldeinformationen in Problemberichte, öffentliche Dokumentationen oder den Verlauf gemeinsam genutzter Terminals ein. Das allgemeine Format ist für Clients mit separaten Protokollsteuerungen nützlich. Wählen Sie das tatsächliche Protokoll in diesem Client aus.

Starten, schlafen und stoppen

• Freigabe mit dem transparenten Proxy starten verwendet die aktuelle LAN-Adresse der ausgewählten Schnittstelle.
• Die Freigabe stoppt, wenn der transparente Proxy stoppt, der Mac in den Ruhezustand wechselt oder die App beendet wird. Durch das Schließen des Freigabefensters allein wird die Freigabe nicht beendet.
• Nach einem manuellen Stopp wartet die automatische Freigabe bis zum nächsten Start des transparenten Proxys.
• Automatischen Ruhezustand während der Freigabe verhindern hält den Mac wach, während die Freigabe ausgeführt wird. Der manuelle Schlafmodus, das Schließen des Deckels oder der Schutz vor niedrigem Batteriestand werden nicht außer Kraft gesetzt. Möglicherweise schaltet sich das Display trotzdem aus.

Beenden Sie die Freigabe, bevor Sie den Listener- oder Authentifizierungsmodus ändern.

Sicherheitsgrenzen

Die LAN-Proxy-Verbindung und deren Authentifizierung erfolgen unverschlüsselt. HTTPS-Inhalte bleiben Ende-zu-Ende verschlüsselt. Verwenden Sie ein vertrauenswürdiges Netzwerk.

Wenn Sie die Authentifizierung deaktivieren, können Geräte im ausgewählten LAN-Subnetz den Eintrag verwenden. Lassen Sie die Authentifizierung aktiviert, es sei denn, Sie verstehen und akzeptieren diese Gefährdung. Ein gemeinsam genutzter Proxy ist kein Ersatz für WLAN-Sicherheit oder Verschlüsselung auf Anwendungsebene.