Compartilhe roteamento de proxy com dispositivos LAN

Deixe um telefone ou outro computador usar as regras de roteamento do seu Mac por meio de uma entrada de proxy HTTP/SOCKS autenticada.

O que é compartilhado

O Compartilhamento de LAN reutiliza a configuração de roteamento do proxy transparente: regras de destino, DIRECT, DENY e servidores proxy configurados. Não está limitado a um perfil SOCKS. Inicie o proxy transparente primeiro e depois abra Proxy → Servidores → Compartilhamento na rede local….

Esta é uma entrada de proxy para aplicativos que suportam HTTP ou SOCKS. Não é uma VPN, um gateway de rede padrão ou uma promessa de rotear todos os pacotes de um telefone. Os aplicativos que ignoram o proxy Wi-Fi podem ignorá-lo.

Configurar o Mac

1. Selecione o Endereço local privado pertencente à rede que seu dispositivo cliente usa.
2. Escolha uma porta alta não utilizada, como o padrão 1089.
3. Mantenha Exigir nome de usuário e senha ativado. O aplicativo fornece credenciais aleatórias; Credenciais aleatórias substituem ambas. Você pode personalizá-los enquanto o compartilhamento está interrompido.
4. Use o olho dentro do campo de senha para revelá-la ou ocultá-la quando necessário.
5. Clique em Iniciar compartilhamento. Verifique se o status indica que o compartilhamento está em execução.

O endereço na captura de tela pertence ao ambiente de documentação. Seu endereço depende da interface selecionada. Não o copie, a menos que seja o endereço do seu Mac.

Conecte um telefone

Nos detalhes da rede Wi-Fi de um telefone, escolha Configurar proxy → Manual (o texto difere de acordo com o dispositivo). Insira o endereço LAN selecionado do Mac como servidor proxy HTTP, sua porta de compartilhamento e as credenciais de compartilhamento se a autenticação estiver habilitada.

Mantenha ambos os dispositivos em uma rede que permita a comunicação entre clientes. O isolamento de Wi-Fi de convidados pode impedir o acesso mesmo quando ambos os dispositivos parecem compartilhar um nome de rede. Teste primeiro uma página do navegador.

Para um cliente compatível com SOCKS, escolha SOCKS5 no mesmo endereço/porta. Use DNS do lado do proxy, quando disponível. UDP requer um cliente SOCKS5 UDP ASSOCIATE real; as configurações manuais do proxy HTTP não transportam tráfego UDP/QUIC arbitrário.

Aplicar regras específicas para telefone

Crie uma regra com Origem do tráfego → Dispositivos da LAN e, em seguida, combine o IP de origem do telefone e os destinos desejados. As regras locais de aplicativos Mac não podem identificar aplicativos Android ou iOS. Reserve o IP do telefone no seu roteador se você depender dele para fins de política.

Consulte padrões de IP de origem e ordenação de regras. A rota padrão ainda é importante quando nenhuma regra corresponde.

Copiar detalhes da conexão

Copiar dados da conexão abre um popover contendo informações gerais de host/porta, URLs HTTP/HTTPS e SOCKS5 e formatos de exportação de shell. Cada ícone de cópia copia sua própria entrada. A autenticação é incluída nos valores copiados quando ativada, portanto, trate a área de transferência e os comandos colados como confidenciais.

Não cole credenciais reais em relatórios de problemas, documentação pública ou histórico de terminal compartilhado. O formato geral é útil para clientes com controles de protocolo separados; selecione o protocolo real nesse cliente.

Inicialização, suspensão e parada

• Iniciar compartilhamento com o proxy transparente usa o endereço LAN atual da interface selecionada.
• O compartilhamento é interrompido quando o proxy transparente é interrompido, o Mac entra em suspensão ou o aplicativo é encerrado. Fechar a janela de compartilhamento por si só não interrompe o compartilhamento.
• Após uma parada manual, o compartilhamento automático aguarda até o próximo início do proxy transparente.
• Impedir repouso automático durante o compartilhamento mantém o Mac ativo enquanto o compartilhamento é executado. Não substitui o sono manual, o fechamento da tampa ou a proteção de bateria fraca; a tela ainda pode desligar.

Pare de compartilhar antes de alterar seu ouvinte ou modo de autenticação.

Limites de segurança

A conexão proxy LAN e sua autenticação não são criptografadas. O conteúdo HTTPS permanece criptografado de ponta a ponta. Use uma rede confiável.

Se você desabilitar a autenticação, os dispositivos na sub-rede LAN selecionada poderão usar a entrada. Mantenha a autenticação habilitada, a menos que você entenda e aceite essa exposição. Um proxy compartilhado não substitui a segurança Wi-Fi ou a criptografia em nível de aplicativo.