Käytä kotiproxy-koneen LAN-reittiä, kun julkinen hairpinning epäonnistuu
Ulkoinen pääsy julkiseen kuvaukseen ei todista, että reititin ohjaa sisäiset asiakkaat takaisin kuuntelijalle.
Jos ulkoinen asiakas tavoittaa proxyn julkisen osoitteen mutta LAN-asiakas ei, vertaa kahta reittiä. Saapuvan liikenteen välitys ja hairpin-NAT ovat reitittimen erillisiä ominaisuuksia.
Hairpinning vie sisäisen pyynnön julkisen kuvauksen kautta takaisin sisäiseen palveluun. Ilman tätä reittiä paikalliset asiakkaat voivat käyttää proxyn isäntäkoneen tavoitettavaa LAN-osoitetta. Pidä se vakaana verkon suunnitellun varaus-/osoitepolitiikan mukaisesti ja varmista, että kuuntelija hyväksyy sen.
Jaettu DNS voi säilyttää yhden isäntänimen ja palauttaa yksityiset ja julkiset osoitteet oikeissa verkoissa. Se säilyttää myös TLS-proxyn varmenteen isäntänimen.
Muuttuva julkinen IP on toinen asia. Sisäisen pääsyn korjaaminen ei päivitä ulkoista DNS:ää eikä julkisen portin kuvausta.