适用条件与现象

适用于自己管理的可信局域网，手机和电脑能直接互通的共享代理场景。访客网络隔离、企业策略或蜂窝网络不能默认满足这个前提。

先区分原因

allow-lan 决定其他设备是否可访问代理端口，bind-address 决定监听地址。只监听回环时外部设备无法连接；允许和禁止 IP 列表还会限制来源，禁止列表优先。默认允许范围较宽，不能把开关打开等同于访问控制已设置。

按顺序操作

  1. 先记录电脑当前局域网 IP 和真实 HTTP/mixed 端口，手机填写电脑地址而不是 127.0.0.1，确认两端处于可互通网络。
  2. 查看 allow-lan、bind-address 与 lan-allowed-ips/lan-disallowed-ips，判断手机来源是否符合范围；多网卡时使用正确接口地址。
  3. 仅对自己需要共享的网络开放监听，并配置合适的认证及来源限制；系统防火墙只放行必要端口与可信网络。
  4. 从手机请求一个小页面，观察电脑内核是否出现该来源，再从一个应被拒绝的测试来源核实限制，结束后撤销临时共享。

怎样确认结果

手机能够通过预期入口完成访问，来源限制也按设计工作。只证明端口可达还不够；若代理收到连接但目标失败，继续查认证、规则与出站。

失败后的恢复与下一步

关闭本次 allow-lan 共享并恢复监听、认证和防火墙备份。如果故障来自无线客户端隔离，应按路由器已有管理规则处理，不用公网端口转发绕过局域网问题。