标签： Docker

网络架构变更后，frpc连接失败的核心原因是流量路径改变与OpenClash的Fake-IP机制冲突。在旁路由模式下，群晖访问自身服务时流量被导向旁路由，若OpenClash开启Fake-IP并返回假地址（如198.18.x.x），frpc会尝试向假IP建连，导致隧道超时崩塌。同时，Docker Bridge模式的网络转换也可能被旁路由拦截，形成闭环故障。