Defnyddiwch lwybr LAN y proxy cartref pan fydd hairpinning cyhoeddus yn methu
Nid yw mynediad allanol i fap cyhoeddus yn profi bod y llwybrydd yn dychwelyd cleientiaid mewnol at y gwrandawr.
Os yw cleient allanol yn cyrraedd cyfeiriad cyhoeddus y proxy ond nad yw cleient yn y LAN yn gallu, cymharwch y ddau lwybr. Mae anfon traffig i mewn a NAT hairpin yn nodweddion ar wahân ar y llwybrydd.
Mae hairpinning yn mynd â chais mewnol i'r map cyhoeddus yn ôl i'r gwasanaeth mewnol. Heb y llwybr hwnnw, gall cleientiaid lleol ddefnyddio cyfeiriad LAN hygyrch y gwesteiwr proxy yn lle hynny. Cadwch ef yn sefydlog gyda pholisi cadw/cyfeirio arfaethedig y rhwydwaith a gwiriwch fod y gwrandawr yn ei dderbyn.
Gall DNS hollt gadw un enw gwesteiwr tra'n dychwelyd cyfeiriadau preifat a chyhoeddus ar y rhwydweithiau priodol. Mae hyn hefyd yn cadw enw gwesteiwr y dystysgrif ar gyfer proxy TLS.
Mae IP cyhoeddus sy'n newid yn fater arall. Nid yw trwsio mynediad mewnol yn adnewyddu DNS allanol na'i fap porth cyhoeddus.