Общий LAN-прокси
Подключение другого устройства
Откройте Advanced → Xray → LAN proxy sharing, включите общий доступ и задайте порт (1024–65535, по умолчанию 11024). Функция изначально выключена. Запустите или перезапустите VPN из OneXray, чтобы применить настройки. На другом устройстве укажите фактический LAN IP устройства с OneXray и выбранный порт в настройках HTTP- или SOCKS5-прокси.
Слушатель использует 0.0.0.0 без аутентификации. Любой клиент, способный достичь этого адреса, может использовать прокси. Включайте его только в доверенной сети и ограничивайте доступ межсетевым экраном. 0.0.0.0 не является адресом для подключения клиента и не ограничивает доступ только локальной сетью.
Один порт обслуживает HTTP, включая CONNECT, и SOCKS5. UDP через SOCKS5 использует UDP ASSOCIATE и динамические порты ретрансляции; открытия только настроенного UDP-порта недостаточно для гарантированной работы. Это явный прокси, не перехват трафика точки доступа или шлюза.
Применение настроек
Сохранение переключателя или порта не перезапускает VPN и не меняет работающий слушатель. Настройки применяются при следующем запуске или перезапуске из приложения. Виджет, плитка, Android-автоматизация и Apple on-demand используют последнюю сгенерированную конфигурацию, включая прежние настройки общего доступа.
Чтобы закрыть работающий слушатель, сохраните выключенный общий доступ, остановите VPN и запустите его из приложения. Остановка закрывает текущий слушатель, но фоновый запуск может повторно использовать старую конфигурацию, пока приложение не создаст новую.
Маршруты и владение конфигурацией
Общий доступ работает в обычном режиме и обоих типах Custom Routing. Добавляется один SOCKS-inbound app-lan-proxy; отдельный HTTP-inbound не нужен. К общему трафику применяются выбранные правила. Правила только для tunIn этот вход не охватывают. Счётчики текущего подключения учитывают только tunIn, без общего трафика.
Полный Raw JSON не меняется: настройте слушатель в собственном inbounds. Параметры общего доступа относятся к устройству и не переносятся резервной копией подключений. HTTP API и metrics остаются на loopback. Порт не должен конфликтовать с сохранённым портом HTTP API или входами расширенного шаблона; пользовательские inbounds не заменяются молча.
Ограничения платформ
Наличие настройки не подтверждает связь между устройствами. Проверяйте межсетевой экран, фоновые ограничения, блокировку экрана и UDP на реальном устройстве и в нужном канале установки.
Apple не поддерживает размещение proxy-слушателей в Packet Tunnel Provider. Реализация OneXray в расширении имеет это ограничение; приложение iOS также не является надёжным длительно работающим фоновым прокси. См. Apple TN3120.