高级网络场景 FAQ
整理 Clash 在局域网、路由器、Docker、NAS、IPv6、UDP 及 WireGuard、Hysteria、TUIC 场景中的问题，说明各部署环境应优先检查的端口、路由和权限。
按真实网络路径进入问题
局域网、路由器、Docker、IPv6 和 UDP 问题，需要结合网络拓扑判断。
局域网共享、路由器或 Docker 部署时最容易出错哪里？高级部署常见问题集中在监听地址、路由、DNS、网段绕过、容器网络模式和控制接口暴露。局域网或容器部署前应先确认端口、私有网段直连与最小权限。局域网设备、打印机、NAS 或路由器后台无法访问怎么办？局域网访问异常通常来自内网网段被代理、fake-ip 没有过滤内网域名、TUN 路由接管过宽或浏览器代理没有绕过本地地址。游戏、语音、QUIC 或 UDP 流量异常怎么办？UDP 是否可用取决于客户端、内核、节点协议、网络环境和规则配置，不能只通过 HTTP 测试判断。应同时确认节点声明、策略组选择、TUN 接管和 UDP 日志。VLESS、Hysteria、TUIC、WireGuard 等协议为什么有的客户端不支持？协议支持取决于内核实现和客户端集成。原版 Clash、Clash Meta/Mihomo 以及不同客户端的支持范围并不一致。