Χρησιμοποιήστε τη διαδρομή LAN του οικιακού proxy όταν αποτυγχάνει το δημόσιο hairpinning
Η εξωτερική πρόσβαση σε μια δημόσια αντιστοίχιση δεν αποδεικνύει ότι ο δρομολογητής επιστρέφει τους εσωτερικούς πελάτες στον ακροατή.
Αν ένας εξωτερικός πελάτης φτάνει στη δημόσια διεύθυνση του proxy αλλά ένας πελάτης στο LAN δεν μπορεί, συγκρίνετε τις δύο διαδρομές. Η προώθηση εισερχομένων και το hairpin NAT είναι ξεχωριστές λειτουργίες του δρομολογητή.
Το hairpinning παίρνει ένα εσωτερικό αίτημα προς τη δημόσια αντιστοίχιση και το επιστρέφει στην εσωτερική υπηρεσία. Χωρίς αυτή τη διαδρομή, οι τοπικοί πελάτες μπορούν να χρησιμοποιήσουν τη διαθέσιμη διεύθυνση LAN του κεντρικού υπολογιστή proxy. Κρατήστε τη σταθερή με την προβλεπόμενη πολιτική δέσμευσης/διευθυνσιοδότησης του δικτύου και επαληθεύστε ότι ο ακροατής τη δέχεται.
Το split DNS μπορεί να διατηρήσει ένα όνομα κεντρικού υπολογιστή επιστρέφοντας ιδιωτικές και δημόσιες διευθύνσεις στα κατάλληλα δίκτυα. Διατηρεί επίσης το όνομα κεντρικού υπολογιστή του πιστοποιητικού για έναν proxy TLS.
Η μεταβαλλόμενη δημόσια IP είναι άλλο ζήτημα. Η διόρθωση της εσωτερικής πρόσβασης δεν ανανεώνει το εξωτερικό DNS ούτε την αντιστοίχιση της δημόσιας θύρας.