Utiliser la route LAN d'un proxy domestique quand le hairpinning public échoue
L'accès externe à une correspondance publique ne prouve pas que le routeur renvoie les clients internes vers l'écouteur.
Si un client externe atteint l'adresse publique du proxy mais qu'un client du LAN n'y parvient pas, comparez les deux chemins. Le transfert entrant et le NAT hairpin sont deux fonctions distinctes du routeur.
Le hairpinning renvoie une requête interne destinée à la correspondance publique vers le service interne. Sans cette route, les clients locaux peuvent utiliser à la place l'adresse LAN joignable de l'hôte proxy. Maintenez-la stable selon la politique de réservation/adressage prévue par le réseau et vérifiez que l'écouteur l'accepte.
Un DNS scindé peut conserver un seul nom d'hôte tout en renvoyant des adresses privées et publiques sur les réseaux appropriés. Il préserve aussi le nom d'hôte du certificat pour un proxy TLS.
Une IP publique changeante est un autre problème. Corriger l'accès interne ne rafraîchit ni le DNS externe ni la correspondance du port public.