Condividi il routing proxy con i dispositivi LAN

Consenti a un telefono o a un altro computer di utilizzare le regole di routing del tuo Mac tramite una voce proxy HTTP/SOCKS autenticata.

Cosa è condiviso

La condivisione LAN riutilizza la configurazione di routing del proxy trasparente: regole di destinazione, DIRECT, DENY e server proxy configurati. Non è limitato a un profilo SOCKS. Avviare prima il proxy trasparente, quindi aprire Proxy → Server → Condivisione LAN….

Questa è una voce proxy per le applicazioni che supportano HTTP o SOCKS. Non è una VPN, un gateway di rete predefinito o la promessa di instradare ogni pacchetto da un telefono. Le app che ignorano il proxy Wi-Fi possono ignorarlo.

Configura il Mac

1. Seleziona l'Indirizzo LAN privato appartenente alla rete utilizzata dal tuo dispositivo client.
2. Scegli una porta alta non utilizzata, come quella predefinita 1089.
3. Mantieni abilitato Richiedi nome utente e password. L'app fornisce credenziali casuali; Credenziali casuali sostituisce entrambi. Puoi personalizzarli mentre la condivisione è interrotta.
4. Usa l'occhio all'interno del campo della password per rivelarlo o nasconderlo quando necessario.
5. Fai clic su Avvia condivisione. Verifica che lo stato indichi che la condivisione è in corso.

L'indirizzo nello screenshot appartiene all'ambiente di documentazione. Il tuo indirizzo dipende dall'interfaccia selezionata. Non copiarlo a meno che non sia effettivamente l'indirizzo del tuo Mac.

Collega un telefono

Nei dettagli della rete Wi-Fi del telefono, seleziona Configura proxy → Manuale (il testo varia in base al dispositivo). Inserisci l'indirizzo LAN selezionato del Mac come server proxy HTTP, la sua porta di condivisione e le credenziali di condivisione se l'autenticazione è abilitata.

Mantenere entrambi i dispositivi su una rete che consenta la comunicazione tra client. L'isolamento Wi-Fi ospite può impedire l'accesso anche quando entrambi i dispositivi sembrano condividere un nome di rete. Prova prima una pagina del browser.

Per un client compatibile con SOCKS, scegliere SOCKS5 allo stesso indirizzo/porta. Utilizzare DNS lato proxy, ove disponibile. UDP richiede un client SOCKS5 UDP ASSOCIATE effettivo; le impostazioni manuali del proxy HTTP non trasportano traffico UDP/QUIC arbitrario.

Applica regole specifiche del telefono

Crea una regola con Origine del traffico → Dispositivi LAN, quindi abbina l'IP di origine del telefono e le destinazioni desiderate. Le regole delle applicazioni Mac locali non possono identificare le app Android o iOS. Prenota l'IP del telefono sul router se dipendi da esso per la policy.

Vedi modelli IP di origine e ordinamento delle regole. Il percorso predefinito è ancora importante quando nessuna regola corrisponde.

Copia i dettagli della connessione

Copia dati di connessione apre un popover contenente informazioni generali su host/porta, URL HTTP/HTTPS e SOCKS5 e formati di esportazione della shell. Ciascuna icona di copia copia la propria voce. L'autenticazione è inclusa nei valori copiati quando abilitata, quindi considera sensibili gli appunti e i comandi incollati.

Non incollare credenziali reali nei rapporti sui problemi, nella documentazione pubblica o nella cronologia dei terminali condivisi. Il formato generale è utile per i client con controlli di protocollo separati; selezionare il protocollo effettivo in quel client.

Avvio, sospensione e arresto

• Avvia la condivisione con il proxy trasparente utilizza l'indirizzo LAN corrente dell'interfaccia selezionata.
• La condivisione si interrompe quando il proxy trasparente si interrompe, il Mac entra in stop o l'app si chiude. La sola chiusura della finestra di condivisione non interrompe la condivisione.
• Dopo un arresto manuale, la condivisione automatica attende fino al successivo avvio del proxy trasparente.
• Impedisci lo stop automatico durante la condivisione mantiene il Mac sveglio durante la condivisione. Non prevale sulla sospensione manuale, sulla chiusura del coperchio o sulla protezione di batteria scarica; il display potrebbe comunque spegnersi.

Interrompi la condivisione prima di modificare il relativo punto di ascolto o la modalità di autenticazione.

Limiti di sicurezza

La connessione proxy LAN e la relativa autenticazione non sono crittografate. Il contenuto HTTPS rimane crittografato end-to-end. Utilizza una rete affidabile.

Se si disattiva l'autenticazione, i dispositivi nella sottorete LAN selezionata possono utilizzare la voce. Mantieni l'autenticazione abilitata a meno che tu non comprenda e accetti tale esposizione. Un proxy condiviso non sostituisce la sicurezza Wi-Fi o la crittografia a livello di applicazione.