Compartir enrutamiento proxy con dispositivos LAN

Deje que un teléfono u otra computadora use las reglas de enrutamiento de su Mac a través de una entrada de proxy HTTP/SOCKS autenticada.

lo que se comparte

LAN Sharing reutiliza la configuración de enrutamiento del proxy transparente: reglas de destino, DIRECT, DENY y servidores proxy configurados. No se limita a un perfil SOCKS. Primero inicie el proxy transparente, luego abra Proxy → Servidores → Compartir en la red local….

Esta es una entrada de proxy para aplicaciones que admiten HTTP o SOCKS. No es una VPN, una puerta de enlace de red predeterminada ni una promesa de enrutar cada paquete desde un teléfono. Las aplicaciones que ignoran el proxy Wi-Fi pueden omitirlo.

Configurar la Mac

1. Seleccione la Dirección local privada que pertenece a la red que utiliza su dispositivo cliente.
2. Elija un puerto alto no utilizado, como el predeterminado 1089.
3. Mantenga habilitado Requerir nombre de usuario y contraseña. La aplicación proporciona credenciales aleatorias; Credenciales aleatorias reemplaza ambas. Puede personalizarlos mientras se detiene el uso compartido.
4. Utilice el ojo dentro del campo de contraseña para revelarla u ocultarla cuando sea necesario.
5. Haga clic en Iniciar uso compartido. Verifique que el estado indique que el uso compartido se está ejecutando.

La dirección en la captura de pantalla pertenece al entorno de documentación. Su dirección depende de la interfaz seleccionada. No lo copie a menos que sea realmente la dirección de su Mac.

conectar un teléfono

En los detalles de la red Wi-Fi de un teléfono, elija Configurar Proxy → Manual (la redacción varía según el dispositivo). Ingrese la dirección LAN seleccionada de la Mac como servidor proxy HTTP, su puerto para compartir y las credenciales para compartir si la autenticación está habilitada.

Mantenga ambos dispositivos en una red que permita la comunicación entre clientes. El aislamiento de Wi-Fi para invitados puede impedir el acceso incluso cuando ambos dispositivos parecen compartir un nombre de red. Pruebe primero una página del navegador.

Para un cliente compatible con SOCKS, elija SOCKS5 en la misma dirección/puerto. Utilice DNS del lado proxy cuando esté disponible. UDP requiere un cliente SOCKS5 UDP ASSOCIATE real; La configuración manual del proxy HTTP no transporta tráfico UDP/QUIC arbitrario.

Aplicar reglas específicas del teléfono

Cree una regla con Origen del tráfico → Dispositivos de la red local, luego haga coincidir la IP de origen del teléfono y los destinos deseados. Las reglas de aplicaciones locales de Mac no pueden identificar aplicaciones de Android o iOS. Reserve la IP del teléfono en su enrutador si depende de él para su política.

Consulte patrones de IP de origen y orden de reglas. La ruta predeterminada sigue siendo importante cuando ninguna regla coincide.

Copiar detalles de conexión

Copiar datos de conexión abre una ventana emergente que contiene información general de host/puerto, URL de HTTP/HTTPS y SOCKS5, y formatos de exportación de shell. Cada icono de copia copia su propia entrada. La autenticación se incluye en los valores copiados cuando está habilitada, así que trate el portapapeles y los comandos pegados como confidenciales.

No pegue credenciales reales en informes de problemas, documentación pública o historial de terminal compartido. El formato general es útil para clientes con controles de protocolo separados; seleccione el protocolo real en ese cliente.

Inicio, suspensión y parada

• Iniciar el uso compartido con el proxy transparente utiliza la dirección LAN actual de la interfaz seleccionada.
• El uso compartido se detiene cuando se detiene el proxy transparente, la Mac entra en suspensión o la aplicación se cierra. Cerrar la ventana para compartir por sí solo no detiene el intercambio.
• Después de una parada manual, el uso compartido automático espera hasta el siguiente inicio del proxy transparente.
• Evitar el reposo automático al compartir mantiene la Mac despierta mientras se comparte. No anula la suspensión manual, el cierre de la tapa ni la protección de batería baja; Es posible que la pantalla aún se apague.

Deje de compartir antes de cambiar su modo de escucha o autenticación.

Límites de seguridad

La conexión de proxy LAN y su autenticación no están cifradas. El contenido HTTPS permanece cifrado de extremo a extremo. Utilice una red confiable.

Si desactiva la autenticación, los dispositivos en la subred LAN seleccionada pueden usar la entrada. Mantenga la autenticación habilitada a menos que comprenda y acepte esa exposición. Un proxy compartido no reemplaza la seguridad Wi-Fi ni el cifrado a nivel de aplicación.