Използвайте LAN маршрута на домашния прокси, когато публичният hairpinning се провали
Външният достъп до публично съпоставяне не доказва, че рутерът връща вътрешните клиенти към слушателя.
Ако външен клиент достига публичния адрес на проксито, а клиент в LAN — не, сравнете двата пътя. Пренасочването на входящия трафик и hairpin NAT са отделни функции на рутера.
Hairpinning връща вътрешна заявка към публичното съпоставяне обратно към вътрешната услуга. Без този маршрут локалните клиенти могат да използват достъпния LAN адрес на хоста на проксито. Поддържайте го стабилен според предвидената от мрежата политика за резервиране/адресиране и проверете дали слушателят го приема.
Разделеният DNS може да запази едно име на хост, като връща частни и публични адреси в съответните мрежи. Това също запазва името на хоста от сертификата за TLS прокси.
Променящият се публичен IP е друг проблем. Коригирането на вътрешния достъп не обновява външния DNS или съпоставянето на публичния порт.