v2rayN 允许局域网连接设置:给手机和电视共享代理的完整步骤

v2rayN 的“允许来自局域网的连接”本质上是把本机代理监听地址从仅限回环地址开放到局域网网卡。其他设备不会直接控制 v2rayN，也不会自动获得电脑上的订阅；它们只是把网络请求发送到电脑的内网地址和指定端口，再由 v2rayN 当前启用的节点处理。

共享能够成立需要同时满足四个条件：电脑与目标设备位于可互通的局域网、v2rayN 核心正在运行、入站端口监听在局域网可访问的地址上、Windows 防火墙允许对应 TCP 端口进入。任意一项缺失，设备端即使填写了正确格式也无法建立连接。

手机和电视通常通过 Wi-Fi 的手动 HTTP 代理设置接入，因此应优先确认 v2rayN 的 HTTP 端口。SOCKS 端口主要供明确支持 SOCKS5 的应用使用，不能直接填进只接受 HTTP 主机与端口的系统设置。不同 v2rayN 版本、旧配置迁移结果和端口自动调整都可能改变实际数值，不应只凭教程里的默认端口填写。

先在电脑上选择一个可用服务器，并确认电脑浏览器能够通过 v2rayN 正常访问目标页面。共享配置不会修复失效节点；如果电脑本身无法连接，应先处理订阅、节点或路由规则问题，再继续开放局域网端口。

进入 v2rayN 的“设置”→“参数设置”→“基础设置”，启用“允许来自局域网的连接”。部分 7.x 界面会把该选项放在核心设置或系统代理相关区域，修改后需要按提示保存。若核心没有自动重启，可从主窗口执行一次“重启服务”，然后重新检查监听状态。

10808 和 10809 只是常见配置，并非所有安装都固定使用这两个端口。如果 v2rayN 显示的 HTTP 端口是 10811，设备端与防火墙就必须同步使用 10811。端口属于十进制整数，填写时不添加协议前缀、斜杠或空格。

结论:设备端优先填写界面显示的 HTTP 端口

电视和手机的 Wi-Fi 手动代理通常只接受 HTTP 代理。除非具体应用明确提供 SOCKS5 类型选项，否则不要把常见的 10808 SOCKS 端口当作 HTTP 端口使用。

目标设备连接的代理服务器地址应是电脑在当前局域网中的 IPv4 地址，例如 192.168.1.23 或 10.0.0.16，而不是 127.0.0.1。127.0.0.1 在手机上代表手机自身，在电视上代表电视自身，填入后不会指向运行 v2rayN 的电脑。

在 Windows 中按下 Win + R，输入 cmd 后运行 ipconfig。找到当前正在联网的“无线局域网适配器”或“以太网适配器”，读取其 IPv4 地址。不要选取状态为“媒体已断开”的网卡，也不要使用虚拟网卡、容器网卡或临时隧道网卡显示的地址。

记录地址后，还要确认端口确实处于监听状态。以下命令可在 Windows 终端中运行；如果实际 HTTP 端口不是 10809，应把命令中的端口替换为界面显示值。输出中的本地地址若为 0.0.0.0:10809 或电脑内网地址加端口，说明局域网网卡可接收连接；如果只有 127.0.0.1:10809，说明仍限制在本机。

如果命令没有任何输出，先查看 v2rayN 日志中是否存在“address already in use”一类端口占用提示。可以关闭占用相同端口的程序，或者在“设置”→“参数设置”中改用未占用端口。修改一个端口后，防火墙规则和设备端设置也必须一起更新。

v2rayN 已监听局域网地址，不代表 Windows 一定允许其他设备进入。首次开放端口时，系统可能弹出网络访问提示，应只勾选“专用网络”。如果曾经拒绝提示，或者没有出现提示，就需要手动建立入站规则。

打开“Windows 安全中心”→“防火墙和网络保护”→“高级设置”→“入站规则”→“新建规则”。规则类型选择“端口”，协议选择 TCP，特定本地端口填写实际 HTTP 端口，例如 10809。操作选择“允许连接”，配置文件只选择“专用”，最后给规则命名为“v2rayN LAN HTTP 10809”。

需要同时给支持 SOCKS5 的应用共享时，再为实际 SOCKS 端口建立第二条 TCP 入站规则。不要把两个端口合并成大范围，例如 10800—10900；逐个放行 10808、10809 更容易审计，也能减少无关服务被规则覆盖。

上面的 PowerShell 命令需要在管理员终端中运行，并假定 HTTP 端口为 10809。建立规则后，可在“入站规则”中检查名称、端口、配置文件和远程地址。若当前网络被 Windows 识别为“公用网络”，应先确认这是可信任的家庭网络，再把该网络配置改为“专用”，不建议直接把规则扩展到所有配置文件。

结论:监听地址与防火墙必须同时通过

电脑本机访问 127.0.0.1:10809 成功，只能证明核心在工作。只有监听地址覆盖局域网网卡，并且 TCP 入站规则允许 LocalSubnet，其他设备才具备连接条件。

手机端进入当前 Wi-Fi 网络的详细设置，找到“代理”或“高级选项”，把模式从“无”改为“手动”。代理主机名填写电脑 IPv4 地址，例如 192.168.1.23；代理端口填写 v2rayN 的 HTTP 端口，例如 10809。绕过列表可以先留空，保存后重新打开浏览器测试。

电视端的入口通常位于“网络”→“当前 Wi-Fi”→“代理设置”或“高级设置”。选择手动代理后，同样填写电脑 IPv4 地址和 HTTP 端口。不同电视系统可能要求先把 IP 设置保持为 DHCP，再单独展开代理设置；此时无需修改电视自身的 IP、网关或 DNS。

如果目标设备已经安装 v2rayNG 或 v2flyNG，并且能够直接导入同一订阅，通常没有必要绕行电脑。局域网共享更适合无法直接运行客户端、但支持系统 HTTP 代理的电视或临时设备。v2rayNG 使用 Xray 内核，v2flyNG 使用 v2fly 内核，两者直接连接时由设备自己完成节点选择和路由分流。

排查时不要同时改端口、节点、防火墙和设备地址。先确认设备能否到达电脑，再确认 TCP 端口是否放行，然后检查 v2rayN 是否收到连接，最后才判断节点与路由。逐层测试能够把“完全连不到电脑”和“代理收到请求但出站失败”区分开。

最直观的判断依据是 v2rayN 日志。设备打开网页时日志完全没有变化，问题通常位于内网地址、无线隔离、监听地址或防火墙；日志出现入站连接但随后报超时，则应检查活动节点、订阅状态、路由规则和目标站点连接情况。