快连kuailian局域网代理模式如何开启？
功能定位：为什么需要局域网代理模式
快连kuailian局域网代理模式（官方客户端中文界面写作“局域网零配置穿透”）解决的核心痛点是：在没有公网 IPv4、无法修改上级路由的校园网、企业网、共享宽带场景下，让手机、电脑、电视盒子等同一局域网内设备自动通过一台已连接中继的“主机”出站，无需在每台终端重复登录或装客户端。对于合租、宿舍、小型工作室，它相当于把快连变成了一台“隐形旁路由”，而代价只是主机保持运行。
与 Windows“移动热点”或 macOS“互联网共享”相比，该模式不会二次 NAT，也不依赖系统自带的 ICS，因而能保留 Split-Tunneling 规则与流媒体解锁标签；与真正刷机做旁路由相比，它又省去改硬件、配 DHCP、写 iptables 的麻烦。一句话：把“装一个客户端”的复杂度，从 N 台设备降到 1 台。
版本与平台差异：先确认你能不能开
截至当前的最新版本（v7.3.2，发布于 2026-03-28），局域网代理模式已在 Windows 10 21H2 及以上、macOS 12、Android 8、iOS 16 四端正式合入主线，Linux CLI 仍标记为 beta，需手动加参数 --lan-proxy。Android TV、Apple tvOS 暂不支持“作为主机”，只能以“被代理设备”身份受益。
经验性观察：Windows 版对 Wi-Fi 网卡驱动版本要求最严，若主机使用高通 QCA61x4A 这类老驱动，开启按钮会灰显并提示“驱动不支持 AP 共存”；更新到 3.0.1.1255 以上即可消失。macOS 端在 M 系列芯片上表现更稳，Intel 版偶发“UDP 3478 端口被占用”导致打洞失败，重启客户端可恢复。
操作路径：30 秒打开，平台对照表
Windows（含 Win11 24H2）
- 主界面右上角「≡」→「设置」→「局域网代理」→打开「启用局域网代理模式」。
- 下方即刻出现虚拟网卡 IP（默认 10.114.114.1）与 SOCKS5 端口（默认 8100）。
- 若公司网络禁止 DHCP，可手动把下游设备网关指向该 IP，DNS 填 10.114.114.1 或 223.5.5.5 均可。
Android / iOS
- 「我的」页签→「实验室功能」→「局域网代理」→开关。
- 首次开启会弹窗申请“本地网络”权限，iOS 还需额外允许“无线局域网热点”配置描述文件。
- 成功后会生成一个带二维码的卡片，其他手机扫码即可一键把代理地址写入系统 Wi-Fi 代理，无需手打 IP。
提示：移动端当主机时，建议插电运行；若系统休眠，快连会在 5 分钟后自动降频心跳包，可能导致下游设备间歇断流。
例外与取舍：哪些流量不该走代理
局域网代理模式默认继承主机的 Split-Tunneling 2.0 规则，但不会自动同步“反向分流”。举例：主机上把“企业微信”设为“仅直连”，下游手机如果也要跑企业微信，需在本地再做一次进程分流，否则会被强制走中继，导致 SSO 票据异常。经验性观察：在 30 人以下的小办公室，把“财务网银 UKey 驱动”整段 IP 写进直连名单，可显著减少证书校验失败。
另一个常见误区是“打游戏必须开”。实际上，主机若锁定“游戏专线”节点，下游设备反而可能因为 UDP 被二次封装，导致《Valorant》反作弊报“平台不支持代理”。官方建议：竞技场景让游戏终端自己跑客户端，局域网代理留给视频、下载、会议等带宽型应用。
与第三方路由/网关协同：最小权限原则
如果你已经刷了 OpenWrt，可以把快连主机当成“上游 SOCKS5”而非默认网关：在 OpenWrt 的「网络→DHCP/DNS→高级设置」里把 10.114.114.1:8100 填进「代理服务器」，再配合 ss-rules 做国家 IP 分流。这样做的好处是：路由器自身更新、NTP、DDNS 仍走直连，不会被中继；坏处是 IPv6 需额外关 DHCPv6，否则会出现“国内网站走 v6 出域，国外网站走 SOCKS5”的奇怪分流。
对于企业级网关（如爱快、ROS），经验性观察：只需把 UDP 3478-3497 加入白名单，打洞成功率即可从 60 % 提到 90 % 以上；无需开 DMZ，也无需给主机固定公网 IP。
故障排查：现象→原因→验证→处置
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 下游设备提示「无互联网」 | 主机虚拟网卡未分配 IP | ipconfig /all 看是否存在 10.114.114.1 | 设置→修复→重装 TUN 驱动 |
| 扫码后显示「无法连接代理」 | iOS 描述文件未授信 | 设置→通用→privacy tool 与设备管理→找「Kuailian LAN Proxy」 | 点信任，再重连 Wi-Fi |
| Relay 100 %，打洞失败 | 上级路由开 AP 隔离 | 同网段两台电脑能否 ping 通 | 关隔离，或把 UDP 3478-3497 放行 |
适用/不适用场景清单：快速自检表
- ✅ 合租四人宽带，每人手机+电脑，不想每人买账号。
- ✅ 小工作室 20 台以内终端，主程电脑常年不关机，当主机。
- ✅ 酒店 Wi-Fi，只有一台笔记本登录门户，其他设备共享。
- ❌ 超过 50 台并发，企业仪表盘会提示“超出免费上限”，需单独采购 License。
- ❌ 主机是 macOS 且经常合盖休眠，下游会断流。
- ❌ 需要 IPv6 Only 出口，当前虚拟网卡仅支持 IPv4。
最佳实践 6 条：让局域网代理长期稳跑
- 主机用 5 GHz 信道 36/40/44/48，避开雷达信道，可减少 UDP 丢包。
- 把主机 IP 在路由器设为静态 DHCP，防止重启后地址漂移。
- 每周手动点一次「设置→修复→清理缓存」，避免 RAM-Only 日志堆积导致句柄泄漏。
- 若下游有 Apple TV，建议把「系统→时区」改为自动，否则 Netflix 可能误判地理位置。
- 游戏更新包通常走 CDN 域名，把 *.dl.delivery.mp.microsoft.com 写进直连，可省 30 % 流量。
- 离开酒店前，记得关「局域网代理」，否则手机热点会继承 SOCKS5，导致次日无法认证门户。
FAQ：官方已确认的高频问题
局域网代理模式会消耗额外 Stars 吗？
不会。官方计费仍以“主机账号”实际出站流量为准，下游设备无需登录，也不扣除 Stars。
可以同时在两台电脑开主机吗？
同网段内只能存在一个 10.114.114.1，否则会 IP 冲突；第二台会提示“地址已被占用”并自动关闭。
下游设备需要装客户端吗？
不需要。只要系统支持手动代理（HTTP/SOCKS5）即可；电视盒子等封闭系统，可用「扫码导入」配置描述文件。
主机关机后如何无缝切换？
提前把第二台主机 IP 设为 10.114.114.2，并在下游设备写两个代理地址；主机关机后手动切换即可，官方正在评估“主备自动漂移”功能，尚未公布上线时间。
局域网代理模式是否支持远程 Web 控制台？
暂不支持。如需远程查看流量，可在主机开启“企业仪表盘”并把端口 8080 绑定到本地防火墙允许的地址，再用 SSH 隧道回连。
收尾：一句话总结与下一步
快连kuailian局域网代理模式用“一台设备登录”换“全层设备免装客户端”，在公网 IP 稀缺、公司网管锁死路由的今天，是成本最低的透明分流方案；代价是主机必须在线、IPv6 暂缺、50 台以上需付费。读完本文，你可以：
- 先在一台长期开机的 Windows 或 macOS 上按路径打开，用 iPad 扫码验证。
- 把“财务 UKey”“游戏更新 CDN”写进直连名单，观察一周是否还有证书报错。
- 若终端数 >30，提前联系官方商务评估企业仪表盘 License，避免触发强制踢线。
做完这三步，你就拥有了一个即插即用、可随时回退的“隐形旁路由”，而无需再向房东或网管申请任何权限。未来版本若加入“主备自动漂移”与 IPv6 虚拟网卡，这套方案有望直接取代轻量级旁路由，值得持续关注更新日志。