本文分析了群晖NAS在切换至旁路由架构（iStoreOS + OpenClash）后，FRP内网穿透服务失效的故障。核心原因在于：OpenClash启用的Fake-IP功能会返回虚假IP（198.18.x.x），导致FRP客户端连接目标地址错误；同时，旁路由环境改变了流量路径，使群晖访问自身服务的流量被导向旁路由。若OpenClash分流规则不当，这部分流量可能陷入死循环或被防火墙拦截，最终引发连接超时。解决方案需调整网络规则或绕过相关流量处理。