Kasutage koduse proxy LAN-marsruuti, kui avalik hairpinning ei toimi
Väline juurdepääs avalikule vastendusele ei tõesta, et ruuter saadab sisemised kliendid kuulajale tagasi.
Kui väline klient jõuab proxy avaliku aadressini, aga LAN-i klient ei jõua, võrrelge mõlemat teed. Sissetuleva liikluse edastamine ja hairpin-NAT on ruuteri eraldi funktsioonid.
Hairpinning viib sisemise päringu avaliku vastenduse kaudu tagasi sisemise teenuseni. Ilma selle teeta saavad kohalikud kliendid kasutada proxy hosti kättesaadavat LAN-aadressi. Hoidke see stabiilsena vastavalt võrgu kavandatud reserveerimis-/aadressipoliitikale ja kontrollige, et kuulaja selle vastu võtab.
Jagatud DNS suudab hoida üht hostinime, tagastades vastavates võrkudes privaat- ja avalikke aadresse. See säilitab ka TLS-proxy sertifikaadi hostinime.
Muutuv avalik IP on teine probleem. Sisemise juurdepääsu parandamine ei värskenda välist DNS-i ega selle avalikku pordivastendust.