Совместное использование прокси-маршрутизации с устройствами локальной сети

Позвольте телефону или другому компьютеру использовать правила маршрутизации вашего Mac через аутентифицированную запись прокси-сервера HTTP/SOCKS.

Что является общим

Общий доступ к локальной сети повторно использует конфигурацию маршрутизации прозрачного прокси-сервера: правила назначения, DIRECT, DENY и настроенные прокси-серверы. Он не ограничивается одним профилем SOCKS. Сначала запустите прозрачный прокси, затем откройте Прокси → Серверы → Общий доступ в локальной сети….

Это прокси-запись для приложений, поддерживающих HTTP или SOCKS. Это не VPN, сетевой шлюз по умолчанию или обещание маршрутизировать каждый пакет с телефона. Приложения, игнорирующие прокси-сервер Wi-Fi, могут его обойти.

Настройте Mac

1. Выберите частный Локальный адрес, принадлежащий сети, которую использует ваше клиентское устройство.
2. Выберите неиспользуемый порт высокого уровня, например порт по умолчанию 1089.
3. Оставьте включенным параметр Требовать имя пользователя и пароль. Приложение предоставляет случайные учетные данные; Случайные учётные данные заменяют оба. Вы можете настроить их, пока общий доступ остановлен.
4. Используйте глазок внутри поля пароля, чтобы при необходимости показать или скрыть его.
5. Нажмите Включить общий доступ. Убедитесь, что статус указывает на то, что общий доступ запущен.

Адрес на скриншоте принадлежит среде документации. Ваш адрес зависит от выбранного интерфейса. Не копируйте его, если это не адрес вашего Mac.

Подключите телефон

В сведениях о сети Wi-Fi телефона выберите Настроить прокси → Вручную (формулировка зависит от устройства). Введите выбранный Mac адрес локальной сети в качестве прокси-сервера HTTP, его общий порт и учетные данные общего доступа, если аутентификация включена.

Подключите оба устройства к сети, обеспечивающей связь между клиентами. Изоляция гостевого Wi-Fi может предотвратить доступ, даже если оба устройства имеют одно и то же сетевое имя. Сначала протестируйте одну страницу браузера.

Для клиента, поддерживающего SOCKS, выберите SOCKS5 с тем же адресом/портом. Используйте прокси-сервер DNS, если он доступен. Для UDP требуется реальный клиент SOCKS5 UDP ASSOCIATE; ручные настройки прокси-сервера HTTP не переносят произвольный трафик UDP/QUIC.

Применить правила, специфичные для телефона

Создайте правило с помощью Источник трафика → Устройства LAN, затем сопоставьте IP источника телефона и желаемые пункты назначения. Локальные правила приложений Mac не могут идентифицировать приложения Android или iOS. Зарезервируйте IP-адрес телефона на своем маршрутизаторе, если вы зависите от него в политике.

См. шаблоны исходных IP-адресов и порядок правил. Маршрут по умолчанию по-прежнему имеет значение, если ни одно правило не соответствует.

Скопировать данные подключения

Копировать данные подключения открывает всплывающее окно, содержащее общую информацию о хосте/порте, URL-адреса HTTP/HTTPS и SOCKS5, а также форматы экспорта оболочки. Каждый значок копирования копирует собственную запись. Аутентификация включается в скопированные значения, если она включена, поэтому относитесь к буферу обмена и вставленным командам как к конфиденциальным.

Не вставляйте настоящие учетные данные в отчеты о проблемах, общедоступную документацию или общую историю терминала. Общий формат полезен для клиентов с отдельными элементами управления протоколом; выберите фактический протокол в этом клиенте.

Запуск, сон и остановка

• Включать общий доступ вместе с прозрачным прокси использует текущий адрес локальной сети выбранного интерфейса.
• Общий доступ прекращается, когда прозрачный прокси-сервер останавливается, Mac переходит в режим сна или приложение закрывается. Одно только закрытие окна общего доступа не останавливает общий доступ.
• После остановки вручную автоматический общий доступ ожидает следующего запуска прозрачного прокси.
• Не переходить в автоматический режим сна при общем доступе позволяет Mac бодрствовать во время совместного доступа. Он не отменяет ручной режим сна, закрытие крышки или защиту от низкого заряда батареи; дисплей все равно может выключиться.

Прекратите общий доступ, прежде чем менять прослушиватель или режим аутентификации.

Ограничения безопасности

Прокси-соединение локальной сети и его аутентификация не зашифрованы. Содержимое HTTPS остается зашифрованным от начала до конца. Используйте надежную сеть.

Если вы отключите аутентификацию, устройства в выбранной подсети LAN смогут использовать эту запись. Оставляйте аутентификацию включенной, пока вы не поймете и не примете эту угрозу. Общий прокси-сервер не является заменой безопасности Wi-Fi или шифрования на уровне приложения.