Utilitzeu la ruta LAN del proxy domèstic quan falla l'hairpinning públic
L'accés extern a una assignació pública no demostra que l'encaminador retorni els clients interns a l'oient.
Si un client extern arriba a l'adreça pública del proxy però un client de la LAN no pot, compareu els dos camins. El reenviament d'entrada i el NAT de forquilla són funcions separades de l'encaminador.
L'hairpinning porta una petició interna cap a l'assignació pública de tornada al servei intern. Sense aquesta ruta, els clients locals poden utilitzar l'adreça LAN accessible de l'amfitrió del proxy. Manteniu-la estable amb la política de reserva/adreçament prevista per la xarxa i verifiqueu que l'oient l'accepti.
El DNS dividit pot mantenir un sol nom d'amfitrió tot retornant adreces privades i públiques a les xarxes adequades. També conserva el nom d'amfitrió del certificat per a un proxy TLS.
Una IP pública canviant és un altre assumpte. Corregir l'accés intern no actualitza el DNS extern ni l'assignació del port públic.