Partager le routage proxy avec les périphériques LAN

Laissez un téléphone ou un autre ordinateur utiliser les règles de routage de votre Mac via une entrée proxy authentifiée HTTP/SOCKS.

Ce qui est partagé

Le partage LAN réutilise la configuration de routage du proxy transparent : règles de destination, DIRECT, DENY et serveurs proxy configurés. Il n'est pas limité à un seul profil SOCKS. Démarrez d'abord le proxy transparent, puis ouvrez Proxy → Serveurs → Partage sur le réseau local….

Il s'agit d'une entrée proxy pour les applications prenant en charge HTTP ou SOCKS. Il ne s'agit pas d'un VPN, d'une passerelle réseau par défaut ou d'une promesse d'acheminer chaque paquet depuis un téléphone. Les applications qui ignorent le proxy Wi-Fi peuvent le contourner.

Configurer le Mac

1. Sélectionnez l'Adresse locale privée appartenant au réseau utilisé par votre appareil client.
2. Choisissez un port élevé inutilisé, tel que le port par défaut 1089.
3. Gardez Exiger un nom d’utilisateur et un mot de passe activé. L'application fournit des informations d'identification aléatoires ; Identifiants aléatoires remplacent les deux. Vous pouvez les personnaliser lorsque le partage est arrêté.
4. Utilisez l'œil à l'intérieur du champ du mot de passe pour le révéler ou le masquer en cas de besoin.
5. Cliquez sur Démarrer le partage. Vérifiez que l'état indique que le partage est en cours.

L'adresse dans la capture d'écran appartient à l'environnement de documentation. Votre adresse dépend de l'interface sélectionnée. Ne le copiez pas à moins qu'il ne s'agisse réellement de l'adresse de votre Mac.

Connecter un téléphone

Dans les détails du réseau Wi-Fi d'un téléphone, choisissez Configurer le proxy → Manuel (le libellé diffère selon l'appareil). Entrez l'adresse LAN sélectionnée du Mac en tant que serveur proxy HTTP, son port de partage et les informations d'identification de partage si l'authentification est activée.

Gardez les deux appareils sur un réseau permettant la communication entre les clients. L'isolation Wi-Fi invité peut empêcher l'accès même lorsque les deux appareils semblent partager un nom de réseau. Testez d’abord une page du navigateur.

Pour un client prenant en charge SOCKS, choisissez SOCKS5 à la même adresse/port. Utilisez DNS côté proxy lorsque cela est disponible. UDP nécessite un client SOCKS5 UDP ASSOCIATE réel ; Les paramètres proxy manuels HTTP ne transportent pas de trafic UDP/QUIC arbitraire.

Appliquer des règles spécifiques au téléphone

Créez une règle avec Origine du trafic → Appareils du réseau local, puis faites correspondre l'IP source du téléphone et les destinations souhaitées. Les règles d'application Mac locales ne peuvent pas identifier les applications Android ou iOS. Réservez l'adresse IP du téléphone sur votre routeur si vous en dépendez pour votre politique.

Voir modèles IP sources et ordre des règles. L'itinéraire par défaut est toujours important lorsqu'aucune règle ne correspond.

Copier les détails de connexion

Copier les détails de connexion ouvre une fenêtre contextuelle contenant des informations générales sur l'hôte/le port, les URL HTTP/HTTPS et SOCKS5 et les formats d'exportation du shell. Chaque icône de copie copie sa propre entrée. L'authentification est incluse dans les valeurs copiées lorsqu'elle est activée, donc traitez le presse-papiers et les commandes collées comme sensibles.

Ne collez pas de véritables informations d'identification dans les rapports de problèmes, la documentation publique ou l'historique du terminal partagé. Le format général est utile pour les clients disposant de contrôles de protocole distincts ; sélectionnez le protocole réel dans ce client.

Démarrage, mise en veille et arrêt

• Démarrer le partage avec le proxy transparent utilise l'adresse LAN actuelle de l'interface sélectionnée.
• Le partage s'arrête lorsque le proxy transparent s'arrête, que le Mac se met en veille ou que l'application se ferme. La seule fermeture de la fenêtre de partage n’arrête pas le partage.
• Après un arrêt manuel, le partage automatique attend le prochain démarrage du proxy transparent.
• Empêcher la veille automatique pendant le partage maintient le Mac éveillé pendant le partage. Il ne remplace pas la mise en veille manuelle, la fermeture du couvercle ou la protection contre les piles faibles ; l'écran peut encore s'éteindre.

Arrêtez le partage avant de changer son mode d'écoute ou d'authentification.

Limites de sécurité

La connexion proxy LAN et son authentification ne sont pas cryptées. Le contenu HTTPS reste crypté de bout en bout. Utilisez un réseau fiable.

Si vous désactivez l'authentification, les appareils du sous-réseau LAN sélectionné peuvent utiliser l'entrée. Gardez l'authentification activée, sauf si vous comprenez et acceptez cette exposition. Un proxy partagé ne remplace pas la sécurité Wi-Fi ou le cryptage au niveau des applications.