1 主机联机为何需要「电脑当网关」
Switch与PS5的系统里装不了 Clash，但它们照样要连 eShop、PSN、游戏下载 CDN，以及联机时的匹配与中继服务。很多「高延迟」并不是单纯 ping 高，而是握手慢、丢包重传、DNS 走错解析、跨境链路抖动叠在一起。若你已经在电脑上用 Clash 把出口治理得很稳定，那么最省事的办法，就是让主机把代理服务器指到这台电脑，让主机流量也走同一套规则与节点。
这类方案在圈内常被口语化成「局域网网关」，更准确地说，是同网段下的 HTTP/SOCKS 代理入口：电脑运行 Clash（Mihomo 内核）并开启允许局域网连接，监听 0.0.0.0 或 *，主机填写电脑的局域网 IP 与混合端口。与真正的二层透明网桥相比，它配置简单、对路由器零侵入；代价是你要接受「部分 P2P 与 NAT 形态会随节点与协议变化」这一物理现实。
若你还没有可用的图形客户端，可先访问站内的下载页获取支持 Mihomo 与局域网开关的工具；Windows 用户亦可对照《Clash Verge Rev Windows 安装教程》完成初次安装与订阅导入，再回到本文把主机接上。
2 开始前的网络与硬件条件
请确认电脑与主机连在同一路由器的同一 LAN（同一网段，例如 192.168.1.0/24）。电脑建议使用有线以太网，避免 Wi‑Fi 休眠或信道竞争把联机抖动放大。记下电脑的局域网 IPv4 地址，在 Windows 可用 ipconfig，在 macOS 可在「系统设置 → 网络」查看；务必使用路由器 DHCP 分配的地址，而不是回环地址。
主机的默认网关仍应指向路由器，DNS 可继续自动获取，或按你的策略改为运营商／公共 DNS。本文方案不要求把主机的默认网关改成电脑，除非你要做更复杂的透明转发；对大多数用户，「只填代理服务器」即可让应用层流量进入 Clash。
合规提醒：请仅在你有权使用的网络内开启局域网代理，并避免在公共 Wi‑Fi 上暴露端口。Clash 一旦对 LAN 监听，相当于在局域网内提供转发能力，务必配合系统防火墙限制来源网段。
3 Clash 侧：Allow LAN 与监听地址
在 Clash Verge Rev 等客户端中，打开「允许局域网连接」（Allow LAN）开关，并确认 mixed-port（混合端口）未被其他软件占用。图形界面通常会同步写入配置；若你维护原始 YAML，请至少包含以下要点（端口按实际修改）：
mixed-port: 7890
allow-lan: true
bind-address: '*'
mode: rule
ipv6: false
部分发行版对 bind-address 的取值写法不同，若 '*' 无效，可尝试 0.0.0.0。开启 ipv6 前请先确认你的订阅与规则在双栈下行为符合预期。主机侧若填写代理后「完全无连接」，第一件事应回到电脑用浏览器访问 http://电脑IP:7890 或检查 Clash 日志是否有来自该 IP 的入站记录。
4 系统防火墙与端口放行
Windows 防火墙常会静默丢弃来自 Switch／PS5 的入站连接。请在「Windows Defender 防火墙 → 高级设置 → 入站规则」中为 Clash 主程序或 TCP 7890（及你实际使用的端口）添加允许规则，作用域限定在专用网络。若使用第三方安全套件，需在套件里同样放行。
macOS 可在「系统设置 → 网络 → 防火墙 → 选项」中允许传入连接，或首次弹窗时选择允许 Clash。若仍不通，可暂时关闭防火墙对比验证，再回头收紧规则。Linux 桌面若用 ufw，需 allow from 192.168.0.0/16 to any port 7890 proto tcp（网段按实际改写）。
验证思路：在手机同一 Wi‑Fi 下用网络工具对 电脑IP:7890 做 TCP 探测，或在电脑侧 tcpdump／Clash 日志观察是否有 SYN 到达。没有 SYN，问题在二层或防火墙；有 SYN 无后续，再查 Clash 绑定地址与模式。
5 Nintendo Switch 代理设置
在 Switch 上进入设置 → 互联网 → 互联网设置 → 你的网络 → 更改设置，找到代理服务器设置并设为启用。服务器地址填电脑的局域网 IP，端口填 Clash 的 mixed-port。若界面区分认证，家庭场景通常留空即可。
Switch 的联机游戏大量依赖 UDP。HTTP 代理主要覆盖 TCP；实践上更稳妥的是在主机允许的前提下优先使用SOCKS5 语义（混合端口在 Mihomo 中常同时提供 HTTP 与 SOCKS）。若某款游戏仍异常，请在 Clash 连接面板观察该时段是否有 UDP 会话，并尝试将对应域名或 IP 段固定到延迟更低、丢包更少的节点。
保存后执行连接测试。NAT 类型从 A 到 D 的显示会随运营商、节点与是否全锥变化，并非「越高越好」的单一指标；若匹配变慢，可尝试更换游戏区服、节点协议，或暂时改用规则更简单的策略组做对照实验。
6 PlayStation 5 代理设置
在 PS5 上进入设置 → 网络 → 设定互联网连接 → 选定网络 → 高级设置，将代理服务器设为「使用」，地址与端口同样指向电脑的 IP 与混合端口。完成后再运行连接测试，确认能获取 IP、能连 PlayStation Network。
PSN 下载与部分服务走 HTTPS，联机则混合了 UDP 与专有协议。若出现「账号能登、派对进不去」或「特定游戏匹配失败」，请在 Clash 日志中按时间对齐报错，检查是否命中了错误的策略组（例如本应直连的索尼中继被送去海外节点）。
若你同时在 PC 上开启了系统级 TUN，请避免与主机代理形成双重复用同一节点的环路思考：PC 的 TUN 只管 PC 本机流量；主机流量是「主机 → 电脑代理埠 → Clash 规则 → 出口」。二者并行没有问题，但 CPU 与带宽占用会叠加，低端笔记本长时间满载可能影响稳定性。
7 UDP、NAT 类型与延迟预期
需要直说：代理无法违背光速与地理距离。它擅长的是把「绕不开的劣质跨境段」换成更稳定的出口、减少 DNS 与握手层面的卡顿。若你的节点本身在高负载时段排队，主机侧照样会感受到输入延迟与同步抖动。
Mihomo 系内核对 UDP over SOCKS 有较好支持，但具体游戏是否走代理、是否拆分 TCP/UDP，取决于游戏自己的网络栈。部分竞技游戏对 NAT 类型极其敏感，代理后可能显示为 Strict/C 或 D，这是出口形态变化的常见副作用，并不总等于「坏了」。
若你追求「尽可能像在家宽直连」的 NAT 体验，通常需要运营商侧公网 IP、路由器正确端口映射，或改用更贴近游戏服务器的网络路径；这与 Clash 是否开启并无简单一一对应。本文方案的目标，是让你在可控的规则与日志下，把主机流量接入你已验证稳定的 Clash 出口，而不是承诺所有游戏 NAT Type B。
8 规则与 DNS：别让匹配走错出口
建议继续使用 mode: rule，并为任天堂、索尼、Steam（若接 PC 手柄串流）相关域名准备清晰策略：下载 CDN 与账号服务可走低丢包节点；若某些中继在亚洲有官方入口，盲目走欧美节点反而增加 RTT。可先在日志里收集真实域名，再固化到规则集，而不是一上来全局。
DNS 错误会导致「解析到了不可达 IP」的假性高延迟。若你在电脑上启用了 FakeIP，请确认主机经代理访问时，解析链路仍在 Clash 内完成，而不是主机先用运营商 DNS 拿到污染结果。更系统的 DNS 与 FakeIP 搭配，可参考《彻底防止 DNS 泄漏：Meta 内核 DoH + FakeIP 最佳实践配置》。
需要让 PC 本机进程也统一走虚拟网卡时，可阅读《Clash Verge Rev TUN 模式完全指南》了解 TUN 与主机的边界：TUN 不会自动把 Switch 的流量拐进电脑，主机仍要靠「代理服务器」字段指向本机端口。
9 常见问题
- 主机提示代理失败或超时：复查电脑 IP 是否变动、Allow LAN 是否开启、防火墙是否放行、Clash 是否处于 rule 且未暂停系统代理导致进程退出。
- 商店能开，联机匹配慢：观察 UDP 是否命中策略；尝试固定游戏相关域到延迟更低的节点，或暂时用单一稳定节点排除规则干扰。
- NAT 类型变差：多为出口不再是「家庭公网全锥」所致。若游戏强依赖 P2P，可评估是否需要直连或更上游的网络改造，而不是反复切换订阅。
- 只想加速下载、不想动联机：可在低峰时段启用代理，或在规则里将下载域名与联机域名拆到不同策略组，按需切换。
10 总结
把Clash当成主机侧的局域网代理网关，核心只有三件事：Allow LAN + 正确 bind、系统防火墙放行、在 Switch／PS5 上把代理服务器指向电脑 IP 与混合端口。在此之上，再用规则与 DNS 把「账号、CDN、联机中继」分开治理，你获得的收益主要是链路可预期、握手更少抖动、问题可日志定位，而不是魔法式消灭物理延迟。
与浏览器插件或路由器刷机相比，这种「电脑托管」方案对家用环境更友好：升级内核、换订阅、调策略都在桌面完成，主机端几乎不用反复折腾。相较零散脚本，Clash 的规则引擎在「主机 + PC 混用」的家庭网络里通常更稳，也更适合长期维护。
若你尚未安装合适的客户端，可从下载页获取支持 Mihomo 与局域网开关的版本，再按本文步骤把 Switch 与 PS5 一次性接入。
