Brug hjemmeproxyens LAN-rute, når offentlig hairpinning fejler
Ekstern adgang til en offentlig mapping beviser ikke, at routeren sender interne klienter tilbage til listeneren.
Hvis en ekstern klient når proxyens offentlige adresse, men en LAN-klient ikke kan, så sammenlign de to veje. Indgående videresendelse og hairpin-NAT er separate routerfunktioner.
Hairpinning sender en intern anmodning via den offentlige mapping tilbage til den interne tjeneste. Uden den rute kan lokale klienter i stedet bruge proxyværtens tilgængelige LAN-adresse. Hold den stabil med netværkets tilsigtede reserverings-/adressepolitik, og bekræft at listeneren accepterer den.
Opdelt DNS kan bevare ét værtsnavn og samtidig returnere private og offentlige adresser på de relevante netværk. Det bevarer også certifikatets værtsnavn til en TLS-proxy.
En skiftende offentlig IP er et andet problem. Retter man intern adgang, opdateres ekstern DNS eller dens offentlige portmapping ikke.