Gebruik 'n tuisproxy se LAN-roete wanneer openbare hairpinning faal
Eksterne toegang tot 'n openbare kartering bewys nie dat die router interne kliënte na die luisteraar teruglei nie.
As 'n eksterne kliënt die openbare proxy-adres bereik maar 'n LAN-kliënt nie, vergelyk die twee roetes. Inkomende deurstuur en hairpin-NAT is afsonderlike routerfunksies.
Hairpinning neem 'n interne versoek na die openbare kartering terug na die interne diens. Sonder daardie roete kan plaaslike kliënte eerder die proxy-gasheer se bereikbare LAN-adres gebruik. Hou dit stabiel met die netwerk se beoogde reservering-/adresbeleid en verifieer dat die luisteraar dit aanvaar.
Gesplete DNS kan een gasheernaam behou terwyl dit private en openbare adresse op die toepaslike netwerke teruggee. Dit bewaar ook die sertifikaat se gasheernaam vir 'n TLS-proxy.
'n Veranderende openbare IP is 'n ander kwessie. Om interne hairpin-toegang reg te maak, verfris nie eksterne DNS of sy openbare poortkartering nie.