# Общий LAN-прокси

Source: https://onexray.com/ru/docs/advanced/lan-proxy/
Description: Настройте HTTP и SOCKS5 для доверенной сети: применение настроек, маршруты, Raw JSON и ограничения платформ Apple.
Language: ru-RU
Last updated: 2026-10-09


## Подключение другого устройства

Откройте **Advanced → Xray → LAN proxy sharing**, включите общий доступ и задайте порт (`1024–65535`, по умолчанию `11024`). Функция изначально выключена. Запустите или перезапустите VPN **из OneXray**, чтобы применить настройки. На другом устройстве укажите фактический LAN IP устройства с OneXray и выбранный порт в настройках HTTP- или SOCKS5-прокси.

Слушатель использует `0.0.0.0` **без аутентификации**. Любой клиент, способный достичь этого адреса, может использовать прокси. Включайте его только в доверенной сети и ограничивайте доступ межсетевым экраном. `0.0.0.0` не является адресом для подключения клиента и не ограничивает доступ только локальной сетью.

Один порт обслуживает HTTP, включая CONNECT, и SOCKS5. UDP через SOCKS5 использует UDP ASSOCIATE и динамические порты ретрансляции; открытия только настроенного UDP-порта недостаточно для гарантированной работы. Это явный прокси, не перехват трафика точки доступа или шлюза.

## Применение настроек

Сохранение переключателя или порта не перезапускает VPN и не меняет работающий слушатель. Настройки применяются при следующем запуске или перезапуске из приложения. Виджет, плитка, Android-автоматизация и Apple on-demand используют последнюю сгенерированную конфигурацию, включая прежние настройки общего доступа.

Чтобы закрыть работающий слушатель, сохраните выключенный общий доступ, остановите VPN и запустите его из приложения. Остановка закрывает текущий слушатель, но фоновый запуск может повторно использовать старую конфигурацию, пока приложение не создаст новую.

## Маршруты и владение конфигурацией

Общий доступ работает в обычном режиме и обоих типах Custom Routing. Добавляется один SOCKS-inbound `app-lan-proxy`; отдельный HTTP-inbound не нужен. К общему трафику применяются выбранные правила. Правила только для `tunIn` этот вход не охватывают. Счётчики текущего подключения учитывают только `tunIn`, без общего трафика.

Полный Raw JSON не меняется: настройте слушатель в собственном `inbounds`. Параметры общего доступа относятся к устройству и не переносятся резервной копией подключений. HTTP API и metrics остаются на loopback. Порт не должен конфликтовать с сохранённым портом HTTP API или входами расширенного шаблона; пользовательские inbounds не заменяются молча.

## Ограничения платформ

Наличие настройки не подтверждает связь между устройствами. Проверяйте межсетевой экран, фоновые ограничения, блокировку экрана и UDP на реальном устройстве и в нужном канале установки.

Apple не поддерживает размещение proxy-слушателей в Packet Tunnel Provider. Реализация OneXray в расширении имеет это ограничение; приложение iOS также не является надёжным длительно работающим фоновым прокси. См. [Apple TN3120](https://developer.apple.com/documentation/technotes/tn3120-expected-use-cases-for-network-extension-packet-tunnel-providers).

[Fragment](https://onexray.com/ru/docs/configuration/fragment/) · [Android-автоматизация](https://onexray.com/ru/docs/advanced/android/) · [Режимы Windows](https://onexray.com/ru/docs/advanced/windows/)