Se un cliente externo chega ao enderezo público do proxy pero un cliente da LAN non pode, compare os dous camiños. O reenvío de entrada e o NAT de horquilla son funcións separadas do router.

O hairpinning leva unha petición interna cara á asignación pública de volta ao servizo interno. Sen esa ruta, os clientes locais poden usar no seu lugar o enderezo LAN accesible do host do proxy. Mantéñaa estable coa política de reserva/direccionamento prevista pola rede e comprobe que o receptor a acepta.

O DNS dividido pode manter un só nome de host e devolver enderezos privados e públicos nas redes axeitadas. Tamén conserva o nome de host do certificado para un proxy TLS.

Unha IP pública cambiante é outro asunto. Corrixir o acceso interno non actualiza o DNS externo nin a asignación do porto público.

Artigos relacionados