Clash 여러 기기 공유 설정법｜집안 네트워크 분할 최적화 가이드

왜 여러 기기에 Clash를 공유해야 하나요?

노트북, 스마트폰, 태블릿, 스마트 TV, 게임 콘솔을 각각 프록시로 설정하면 처음에는 간단해 보이지만, 기기가 늘어날수록 관리 비용이 빠르게 커집니다. 각 운영체제마다 프록시 메뉴의 위치가 다르고, 앱에 따라 시스템 프록시를 무시하는 경우도 있습니다. 구독 링크가 바뀌거나 특정 노드가 느려졌을 때 모든 기기에서 설정을 다시 확인해야 하는 것도 불편한 부분입니다.

Clash를 집안 네트워크의 한 지점에 배치하면 여러 기기의 트래픽을 한곳에서 관리할 수 있습니다. 일반적인 웹 접속은 직접 연결하고, 해외 서비스나 스트리밍은 프록시 그룹으로 보내며, 업무용 도메인은 안정적인 전용 노드에 고정하는 식입니다. 사용자는 각 기기에서 복잡한 규칙을 편집하지 않아도 되고, 정책 그룹과 구독 업데이트를 한 번만 관리하면 됩니다.

다만 “Clash를 실행했다”는 사실만으로 모든 기기가 자동으로 프록시를 사용하는 것은 아닙니다. 공유 방식에 따라 클라이언트가 실행되는 기기의 로컬 포트로 접속해야 하거나, 라우터의 게이트웨이·DNS·방화벽을 조정해야 합니다. 따라서 먼저 집안 네트워크 구조와 연결하려는 기기의 특성을 확인한 뒤 적절한 방식을 선택하는 것이 중요합니다.

Clash 공유 방식 비교

여러 기기에 Clash를 적용하는 방법은 크게 세 가지로 나눌 수 있습니다. 가장 빠르게 시험할 수 있는 방법은 Windows나 macOS에서 LAN용 혼합 포트를 열고 다른 기기가 해당 주소를 사용하는 방식입니다. 설정이 단순하고 문제를 되돌리기 쉽지만, 호스트 기기가 항상 켜져 있어야 합니다.

두 번째는 OpenWrt 같은 라우터에 Clash 계열 코어를 설치하는 방식입니다. DHCP와 게이트웨이를 라우터에서 관리하므로 스마트 TV나 콘솔처럼 프록시 입력란이 없는 장치도 투명하게 처리할 수 있습니다. 대신 라우터의 CPU, 메모리, 저장 공간, 커널 모듈 호환성을 확인해야 하며, 잘못된 방화벽 설정은 집 전체 인터넷에 영향을 줄 수 있습니다.

세 번째는 미니 PC나 홈 서버에 Clash를 실행하고, 라우터에서 특정 기기 또는 VLAN의 트래픽만 그 장비로 보내는 방식입니다. 성능과 분리 수준이 좋고 여러 정책을 세밀하게 나눌 수 있지만, 네트워크 지식과 유지 관리가 더 필요합니다. 처음 시작한다면 데스크톱의 LAN 공유 포트로 구조를 검증한 다음, 필요할 때 라우터 또는 전용 서버로 옮기는 순서가 안전합니다.

직접 해보기: LAN 혼합 포트로 공유하기

가장 현실적인 첫 단계는 Clash Verge Rev나 Mihomo 기반 클라이언트를 실행하는 PC를 집안 네트워크의 프록시 게이트웨이로 사용하는 것입니다. PC와 연결 대상 기기는 반드시 같은 공유기의 LAN 또는 Wi-Fi에 있어야 합니다. 게스트 Wi-Fi처럼 서로 다른 네트워크에 연결되어 있으면 포트가 열려 있어도 접근할 수 없습니다.

1. 호스트 PC의 사설 IP를 확인합니다. Windows에서는 네트워크 상태에서 IPv4 주소를 확인하고, macOS에서는 네트워크 설정의 IP 주소를 확인합니다. 예를 들어 192.168.1.20과 같은 주소가 표시됩니다. DHCP로 주소가 계속 바뀌지 않도록 공유기에서 해당 장치에 고정 임대를 설정하는 것이 좋습니다.
2. Clash의 LAN 접근을 활성화합니다. 설정 화면에서 Allow LAN 또는 비슷한 이름의 옵션을 켭니다. 이 옵션이 꺼져 있으면 Clash는 기본적으로 호스트 자신이 보낸 요청만 받고, 다른 기기의 연결을 거부할 수 있습니다.
3. 혼합 포트와 인증을 확인합니다. HTTP와 SOCKS를 함께 처리하는 mixed-port 값을 확인합니다. 기본값이 다른 프로그램과 충돌하면 사용하지 않는 포트로 변경하고, 외부에 불필요하게 공개되지 않도록 LAN 인터페이스에서만 접근되게 해야 합니다.
4. 연결할 기기에서 프록시를 입력합니다. 프록시 서버 주소에는 Clash가 실행되는 PC의 LAN IP를 입력하고, 포트에는 혼합 포트 번호를 입력합니다. 스마트폰이라면 현재 Wi-Fi의 프록시 설정을 수동으로 바꾸고, 브라우저라면 별도의 프록시 확장 기능 대신 우선 시스템 설정으로 테스트합니다.
5. Rule 모드와 정책 그룹을 확인합니다. 처음부터 Global 모드를 고정하기보다 Rule 모드에서 국내 직접 연결, 업무 서비스, 스트리밍 서비스가 각각 기대한 그룹으로 매칭되는지 확인합니다. Proxies와 Logs 화면을 함께 보면 실제로 어떤 노드와 규칙이 선택되었는지 알 수 있습니다.

mixed-port: 7890
allow-lan: true
bind-address: "*"
mode: rule
log-level: info

위 설정은 개념을 설명하기 위한 예시이며, 실제 포트와 바인딩 방식은 사용 중인 클라이언트의 설정 화면을 기준으로 조정해야 합니다. 특히 bind-address: "*"는 모든 인터페이스에서 접근을 허용할 수 있으므로 공용 네트워크에서 사용하지 말고, 공유기 방화벽과 운영체제 방화벽에서 외부 접근이 차단되어 있는지 확인하세요.

이 방식은 프록시를 지원하는 기기에 특히 적합합니다. 반면 콘솔이나 일부 스마트 TV는 수동 HTTP 프록시를 지원하지 않거나 특정 앱이 프록시를 무시할 수 있습니다. 이런 장치까지 포함하려면 라우터 기반 TUN 또는 투명 프록시 구성이 필요합니다.

라우터 공유와 정책 그룹 설계

라우터에서 Clash를 실행하면 각 기기마다 프록시 주소를 입력하지 않아도 됩니다. 라우터가 DHCP를 제공하면서 기본 게이트웨이와 DNS를 함께 전달하고, Clash 계열 코어가 LAN에서 발생한 트래픽을 처리하는 구조입니다. OpenWrt를 사용하는 경우에는 코어 종류, TUN 또는 리다이렉트 방식, nftables·iptables 호환성, IPv6 처리 여부를 먼저 확인해야 합니다.

가정용 네트워크에서는 모든 장치에 동일한 규칙을 적용하기보다 기기 유형에 따라 정책을 나누는 편이 안정적입니다. 예를 들어 업무용 노트북은 업무 그룹과 직접 연결을 우선하고, 스트리밍 기기는 특정 국가의 미디어 그룹을 사용하며, IoT 장치는 가능한 한 직접 연결로 제한할 수 있습니다. IoT 장치가 외부 서버와 통신해야 하는 경우에는 필요한 도메인만 허용하는 별도 규칙을 만드는 것이 좋습니다.

정책 그룹을 많이 만들수록 좋아지는 것은 아닙니다. 가족 구성원이 직접 노드를 고르는 환경이 아니라면 업무, 스트리밍, 일반 접속 정도로 시작하고, 실제 로그에서 반복되는 예외만 추가하는 편이 관리하기 쉽습니다. MATCH 규칙은 마지막에 도달하므로 예상하지 못한 도메인이 어디로 가는지 반드시 확인해야 합니다.

DNS도 공유 설정의 중요한 부분입니다. 클라이언트 트래픽은 라우터를 통과하지만 DNS 질의가 기존 통신사 DNS로 빠지면 잘못된 IP가 반환되거나, 특정 서비스만 접속되지 않을 수 있습니다. Clash의 DNS 설정, 라우터 DHCP가 배포하는 DNS 주소, 브라우저의 보안 DNS를 함께 점검해야 합니다. IPv6를 사용 중인데 IPv6 트래픽만 Clash를 우회하는 경우에는 IPv6를 일시적으로 끄거나, IPv6 경로까지 처리하도록 구성해야 합니다.

연결 확인과 유지 관리

공유 구성을 완료한 뒤에는 먼저 프록시를 설정한 기기에서 IP 확인 사이트와 일반 웹사이트를 각각 열어 보세요. 이어서 로컬 NAS, 프린터, 공유 폴더처럼 집안에서 직접 연결되어야 하는 주소가 정상인지 확인합니다. 외부 접속은 되지만 NAS가 보이지 않는다면 로컬 대역을 프록시로 보내는 규칙이 잘못된 것일 수 있습니다.

• 모든 기기가 연결되지 않음: 호스트 PC와 대상 기기가 같은 서브넷인지, Allow LAN이 켜져 있는지, 운영체제 방화벽이 포트를 차단하지 않는지 확인합니다.
• 일부 앱만 실패함: 해당 앱이 시스템 프록시를 무시하는지 확인하고, 필요한 경우 TUN 또는 라우터 투명 프록시를 검토합니다.
• 사이트는 열리지만 영상이 끊김: 자동 선택 그룹의 지연 시간뿐 아니라 실제 다운로드 속도와 노드별 동시 접속 상태를 비교합니다.
• 국내 서비스가 느려짐: Global 모드가 남아 있지 않은지 확인하고, 국내 도메인과 LAN 대역을 DIRECT로 보내는 규칙을 점검합니다.
• 기기를 재부팅하면 설정이 사라짐: 호스트 PC의 고정 IP와 클라이언트 자동 실행, 라우터의 DHCP 임대 설정을 확인합니다.

구독 업데이트는 일정한 주기로 실행하되, 업데이트 직후 모든 기기의 연결을 자동으로 끊을 만큼 공격적인 설정은 피하는 것이 좋습니다. 새 프로필을 적용하기 전에 현재 정상 작동하는 프로필을 백업하고, 문제가 생기면 이전 프로필로 되돌릴 수 있게 하세요. 또한 로그를 항상 상세 모드로 유지하면 저장 공간과 성능에 부담이 될 수 있으므로, 문제를 재현할 때만 로그 레벨을 높이는 것이 적절합니다.

기기마다 별도의 앱을 설치하고 수동 프록시를 반복 설정하는 방식은 소규모 환경에서는 가능하지만, 장치가 늘어날수록 운영체제별 호환성, 업데이트 누락, 규칙 불일치가 누적됩니다. 반면 일부 라우터 솔루션은 기능이 제한되거나 펌웨어 업데이트가 늦고, 고급 DNS·정책 그룹을 세밀하게 다루기 어려울 수 있습니다. Clash는 데스크톱, 라우터, 홈 서버에서 같은 규칙 기반 사고방식을 유지하면서 LAN 공유, TUN, 정책 그룹, 실시간 로그를 조합할 수 있으므로 환경에 맞게 단계적으로 확장하기 좋습니다. 집안 네트워크를 직접 관리하고 여러 기기의 접속 정책을 한곳에서 정리하고 싶다면 Clash 무료 다운로드로 시작해 보세요.