# 局域网代理共享

Source: https://onexray.com/zh/docs/advanced/lan-proxy/
Description: 配置可信网络中的 HTTP 与 SOCKS5 代理，了解设置生效时机、路由归属、Raw JSON 和 Apple 平台限制。
Language: zh-CN
Last updated: 2026-10-09


## 让其他设备使用 OneXray 代理

打开 **高级 → Xray → 局域网代理共享**，启用共享并设置端口（`1024–65535`，默认 `11024`）。共享默认关闭。保存后，**从 OneXray 内启动或重启 VPN**，编译并应用新设置。其他设备在 HTTP 或 SOCKS5 代理设置中填写运行 OneXray 的设备的实际局域网 IP 与共享端口。

监听地址固定为 `0.0.0.0`，**不使用认证**。任何可访问该监听地址的客户端都能使用代理，仅在可信网络启用，并通过防火墙控制访问。`0.0.0.0` 不是其他设备应填写的连接地址，也不代表仅允许局域网访问。

同一端口支持 HTTP（含 CONNECT）和 SOCKS5。SOCKS5 UDP 使用 UDP ASSOCIATE，转发端口动态分配；只开放配置端口的 UDP 不保证 UDP 可用。这是需要客户端明确配置的代理，不会自动接管热点或网关流量。

## 设置何时生效

保存开关或端口不会重启 VPN，也不会改变已有监听。下一次从 App 内启动或重启才会应用新设置。Widget、快捷磁贴、Android 自动化和 Apple 按需连接复用最后生成的配置，包括旧的共享设置。

要关闭正在运行的监听，保存关闭共享后停止 VPN，再从 App 内启动。停止 VPN 会关闭当前监听，但在 App 生成新配置前，后台启动仍可能复用旧配置。

## 路由与配置归属

共享适用于普通连接和两种自定义路由，添加一个名为 `app-lan-proxy` 的 SOCKS 入站，无需独立 HTTP 入站。共享流量遵循所选路由规则；仅匹配 `tunIn` 的规则不匹配该入站。本次连接的流量统计只统计 `tunIn`，不包含共享流量。

完整 Raw JSON 不受此设置影响，需要在自己的 `inbounds` 中配置监听。共享设置仅保存在本设备，连接备份不转移它。本地 HTTP API 与 metrics 仍只监听 loopback。共享端口不能与保存的 HTTP API 端口或高级模板入站冲突，App 不会静默替换用户入站。

## 平台限制

界面有此设置不等于已经验证跨设备可用。防火墙、移动端后台和锁屏行为、UDP 需在实际设备与安装渠道验证。

Apple 不支持在 Packet Tunnel Provider 中托管代理监听，OneXray 使用扩展运行的实现受这一平台限制；iOS 前台 App 也不能作为可靠的长期后台代理。参见 [Apple TN3120](https://developer.apple.com/documentation/technotes/tn3120-expected-use-cases-for-network-extension-packet-tunnel-providers)。

[Fragment 分片](https://onexray.com/zh/docs/configuration/fragment/) · [Android 自动化](https://onexray.com/zh/docs/advanced/android/) · [Windows 模式](https://onexray.com/zh/docs/advanced/windows/)