Use la ruta LAN del proxy doméstico cuando falla el hairpinning público
El acceso externo a una asignación pública no demuestra que el router devuelva los clientes internos al receptor.
Si un cliente externo llega a la dirección pública del proxy pero un cliente de la LAN no puede, compare ambos caminos. El reenvío de entrada y el NAT de horquilla son funciones separadas del router.
El hairpinning lleva una petición interna hacia la asignación pública de vuelta al servicio interno. Sin esa ruta, los clientes locales pueden usar en su lugar la dirección LAN accesible del host del proxy. Manténgala estable con la política de reserva/direccionamiento prevista por la red y compruebe que el receptor la acepte.
El DNS dividido puede mantener un solo nombre de host y devolver direcciones privadas y públicas en las redes adecuadas. También conserva el nombre de host del certificado para un proxy TLS.
Una IP pública cambiante es otro asunto. Corregir el acceso interno no refresca el DNS externo ni la asignación del puerto público.