Выкарыстоўвайце LAN-маршрут хатняга проксі, калі публічны hairpinning не працуе
Знешні доступ да публічнага мапінгу не даказвае, што роўтар вяртае ўнутраных кліентаў да слухача.
Калі знешні кліент дасягае публічнага адрасу проксі, а кліент у LAN — не, параўнайце гэтыя два шляхі. Уваходная перадача і hairpin NAT — асобныя функцыі роўтара.
Hairpinning вяртае ўнутраны запыт, накіраваны на публічны мапінг, да ўнутранай службы. Без гэтага шляху лакальныя кліенты могуць выкарыстаць дасяжны LAN-адрас хоста проксі. Трымайце яго стабільным згодна з палітыкай рэзервавання/адрасацыі сеткі і праверце, што слухач яго прымае.
Раздвоены DNS можа захаваць адно імя хоста, вяртаючы прыватныя і публічныя адрасы ў адпаведных сетках. Гэта таксама захоўвае імя хоста сертыфіката для TLS-проксі.
Зменлівы публічны IP — іншая праблема. Выпраўленне ўнутранага доступу не абнаўляе знешні DNS або мапінг публічнага порта.