LAN 공유를 켜기 전에 확인할 네트워크 구조
Clash Verge Rev를 Windows 컴퓨터에서 실행하고 휴대폰에서도 같은 프록시를 사용하려면, 휴대폰이 Windows의 로컬 프록시 포트에 접근할 수 있어야 합니다. 기본 설정은 보안을 위해 프록시가 127.0.0.1 또는 localhost에서만 수신하도록 되어 있는 경우가 많습니다. 이 주소는 Windows 자기 자신을 의미하므로, 같은 Wi-Fi에 연결된 휴대폰에서는 접근할 수 없습니다.
LAN 공유는 단순히 Windows의 시스템 프록시를 켜는 기능과 다릅니다. 시스템 프록시는 Windows에서 실행되는 프로그램이 로컬 프록시를 사용하도록 지정하는 기능이고, LAN 공유는 다른 기기가 Windows의 내부 IP 주소와 Clash 포트로 접속하도록 허용하는 기능입니다. 따라서 휴대폰에는 Windows의 Wi-Fi IP 주소, Clash의 HTTP 또는 mixed 포트, 그리고 사용할 프록시 방식이 필요합니다.
| 확인 항목 | 예시 | 확인 위치 |
|---|---|---|
| Windows 내부 IP | 192.168.0.24 |
Windows 명령 프롬프트의 ipconfig |
| 프록시 포트 | 7890 |
Clash Verge Rev의 설정 또는 포트 메뉴 |
| LAN 허용 | allow-lan: true |
설정 파일 또는 클라이언트 일반 설정 |
| 수신 주소 | 0.0.0.0 또는 LAN IP |
bind-address 관련 설정 |
| Windows 네트워크 프로필 | 개인 네트워크 | Windows 설정 → 네트워크 및 인터넷 |
Clash Verge Rev에서 LAN 허용과 포트 설정하기
Clash Verge Rev를 열고 프로필 또는 설정 화면에서 현재 실행 중인 mihomo 설정의 포트와 LAN 접근 옵션을 확인합니다. 버전에 따라 메뉴 이름과 배치가 조금 다를 수 있지만, 핵심적으로 찾아야 하는 항목은 Allow LAN, LAN 허용, Mixed Port, HTTP Port, SOCKS Port입니다. 휴대폰에서 HTTP와 HTTPS를 함께 사용하려면 보통 mixed-port 하나를 사용하는 방법이 가장 간단합니다.
설정 파일을 직접 편집하는 경우에는 다음과 같은 구조를 사용할 수 있습니다. 이미 다른 포트를 사용 중이라면 숫자를 임의로 바꾸지 말고 Clash Verge Rev 화면에 표시된 실제 포트를 기준으로 입력해야 합니다.
mixed-port: 7890
allow-lan: true
bind-address: "*"
mode: rule
allow-lan: true는 외부 기기의 LAN 접속을 허용합니다. bind-address는 코어가 어느 네트워크 인터페이스에서 연결을 받을지 정합니다. *는 사용 가능한 인터페이스에서 수신하는 설정이고, 보안을 더 엄격하게 관리하려면 Windows의 LAN IP를 직접 지정할 수도 있습니다.
mixed-port: 7890
allow-lan: true
bind-address: 192.168.0.24
변경 사항을 저장한 뒤에는 현재 프로필을 다시 적용하거나 mihomo 코어를 재시작해야 합니다. 설정을 수정했는데도 기존 프로세스가 계속 실행 중이면 이전 값이 유지될 수 있습니다. Clash Verge Rev의 로그에서 포트가 정상적으로 열렸는지 확인하고, Windows에서 다른 프로그램이 해당 포트를 사용하고 있지 않은지도 점검하세요.
HTTP, SOCKS, mixed 포트 중 무엇을 사용할까
휴대폰의 Wi-Fi 프록시 메뉴는 일반적으로 HTTP 프록시 입력을 가장 쉽게 제공합니다. 이 경우 Clash Verge Rev의 mixed-port 또는 HTTP 포트를 입력합니다. SOCKS5 포트만 사용하도록 설정하면 Android 또는 iOS 기본 Wi-Fi 프록시 화면에서 선택할 수 없거나, 별도의 프록시 앱이 필요할 수 있습니다.
| 포트 유형 | 휴대폰 입력 방식 | 추천 상황 |
|---|---|---|
| Mixed | HTTP 프록시로 IP와 포트 입력 | HTTP와 SOCKS 요청을 하나의 포트로 처리할 때 |
| HTTP | HTTP 프록시로 IP와 포트 입력 | 휴대폰의 기본 Wi-Fi 프록시 기능을 사용할 때 |
| SOCKS5 | SOCKS5를 지원하는 앱에서 별도 입력 | 앱이 SOCKS5 설정을 직접 지원할 때 |
Windows 방화벽에서 프록시 포트 허용하기
LAN 허용을 켰는데도 휴대폰에서 연결되지 않는다면 Windows Defender 방화벽이 인바운드 연결을 차단하고 있을 가능성이 큽니다. 특히 Clash Verge Rev를 처음 실행할 때 방화벽 허용 창에서 취소를 눌렀거나, 현재 Wi-Fi가 공용 네트워크로 분류되어 있으면 이런 현상이 발생하기 쉽습니다.
먼저 Windows에서 설정 → 네트워크 및 인터넷 → Wi-Fi → 현재 연결된 네트워크로 이동해 네트워크 프로필을 확인합니다. 본인이 관리하는 가정용 공유기라면 일반적으로 개인 네트워크를 사용할 수 있습니다. 공용 장소의 Wi-Fi에서 공용 프로필을 개인으로 바꾸는 것은 권장하지 않습니다. 신뢰할 수 없는 네트워크에서 LAN 프록시를 열면 주변의 다른 기기가 Windows 프록시에 접근할 수 있기 때문입니다.
방화벽 예외는 앱 전체를 무조건 허용하는 방법보다 현재 사용하는 포트에 대해서만 허용하는 방식이 안전합니다. 관리자 권한으로 Windows Defender 방화벽 고급 보안을 열고 다음 순서로 인바운드 규칙을 추가합니다.
- 왼쪽에서 인바운드 규칙을 선택하고 오른쪽의 새 규칙을 클릭합니다.
- 규칙 종류에서 포트를 선택합니다.
- TCP를 선택하고 특정 로컬 포트에 실제 mixed 포트인
7890을 입력합니다. - 연결 허용을 선택하되, 적용 범위는 신뢰하는 개인 네트워크에 한정합니다.
- 규칙 이름을
Clash LAN 7890처럼 알아보기 쉽게 지정하고 저장합니다.
실제 포트가 7890이 아니라 7897 또는 다른 값이라면 방화벽 규칙에도 동일한 값을 입력해야 합니다. 포트만 방화벽에서 열고 Clash 설정에서 LAN 허용을 끄면 연결되지 않으며, 반대로 LAN 허용만 켜고 방화벽 포트를 열지 않아도 외부 기기에서는 접근할 수 없습니다.
Windows IP: 192.168.0.24
Clash mixed-port: 7890
휴대폰 프록시 서버: 192.168.0.24
휴대폰 프록시 포트: 7890
휴대폰에 프록시를 입력하고 연결 테스트하기
Windows의 내부 IP와 Clash 포트를 확인했다면 휴대폰의 Wi-Fi 설정을 엽니다. Android는 연결된 Wi-Fi의 네트워크 수정 화면에서 프록시를 없음에서 수동으로 바꾸고, 프록시 호스트 이름에 Windows IP를 입력합니다. iPhone은 설정 → Wi-Fi → 연결된 네트워크의 정보 버튼 → HTTP 프록시 → 수동으로 이동한 뒤 서버와 포트를 입력합니다. 메뉴 명칭은 운영체제 버전에 따라 조금 다를 수 있습니다.
- 서버: Windows의 LAN IP, 예:
192.168.0.24 - 포트: Clash Verge Rev의 mixed 또는 HTTP 포트, 예:
7890 - 사용자 이름과 암호: 별도 인증을 설정하지 않았다면 비워 둠
- 우회 목록: 필요할 때만 로컬 도메인이나 사내 도메인을 추가
설정 후 먼저 휴대폰 브라우저에서 일반 웹사이트를 열어 봅니다. Clash Verge Rev의 연결 또는 로그 화면에 휴대폰의 요청이 표시되면 LAN 연결 자체는 성공한 것입니다. 특정 사이트만 열리지 않는다면 프록시 연결보다 DNS, 규칙 또는 해당 사이트의 정책 문제일 수 있습니다. 반대로 모든 사이트가 “연결할 수 없음”으로 표시되고 로그에도 요청이 없다면 IP, 포트, 방화벽 또는 AP 격리를 먼저 확인해야 합니다.
연결되지 않을 때의 점검 순서
| 증상 | 가능한 원인 | 확인 방법 |
|---|---|---|
| 로그에 휴대폰 요청이 전혀 없음 | IP·포트 오류, 방화벽 차단, AP 격리 | Windows IP와 방화벽 규칙, 공유기 설정 확인 |
| 로그에는 요청이 있지만 웹페이지가 실패 | 노드, 규칙, DNS 또는 원격 연결 문제 | Windows에서 같은 정책으로 먼저 접속 테스트 |
| Windows에서는 되지만 휴대폰만 실패 | 휴대폰 프록시 입력 방식 또는 인증서 문제 | HTTP/mixed 포트인지 확인하고 HTTPS 오류를 구분 |
| 잠시 후 IP가 바뀌어 접속 불가 | DHCP로 Windows 내부 IP 변경 | 현재 IP를 다시 확인하거나 공유기에서 DHCP 예약 설정 |
집 안에서만 사용할 목적이라면 고정된 내부 IP 또는 DHCP 예약을 설정하면 관리가 편해집니다. 다만 노트북을 다른 Wi-Fi로 옮기면 내부 IP 대역이 달라질 수 있으므로, 카페나 호텔 네트워크에서 이전 주소를 그대로 사용하면 안 됩니다. 공용 Wi-Fi에서는 기기 간 통신이 차단되어 있거나 네트워크 이용 약관상 프록시 공유가 제한될 수 있습니다.
모든 테스트가 끝난 뒤에는 Clash Verge Rev의 LAN 허용 상태, Windows 방화벽 규칙, 휴대폰 Wi-Fi 프록시를 사용 목적에 맞게 정리하세요. 더 이상 휴대폰에서 Windows 프록시를 사용할 필요가 없다면 휴대폰 프록시를 끄고 Clash의 allow-lan도 false로 되돌리는 것이 좋습니다.