Die LAN-Route eines Heim-Proxys nutzen, wenn öffentliches Hairpinning scheitert
Externer Zugriff auf eine öffentliche Zuordnung belegt nicht, dass der Router interne Clients zum Listener zurückschleift.
Wenn ein externer Client die öffentliche Proxy-Adresse erreicht, ein Client im LAN aber nicht, vergleichen Sie beide Wege. Eingehende Weiterleitung und Hairpin-NAT sind getrennte Routerfunktionen.
Hairpinning führt eine interne Anfrage über die öffentliche Zuordnung zurück zum internen Dienst. Fehlt dieser Weg, können lokale Clients stattdessen die erreichbare LAN-Adresse des Proxy-Hosts verwenden. Halten Sie sie gemäß der vorgesehenen Reservierungs-/Adresspolitik des Netzes stabil und prüfen Sie, ob der Listener sie annimmt.
Split-DNS kann einen Hostnamen beibehalten und je nach Netz private und öffentliche Adressen zurückgeben. Das bewahrt auch den Zertifikats-Hostnamen für einen TLS-Proxy.
Eine wechselnde öffentliche IP ist ein anderes Problem. Die Reparatur des internen Zugriffs aktualisiert weder externes DNS noch die öffentliche Portzuordnung.