Երբ հանրային hairpinning-ը ձախողվում է, օգտագործեք տնային proxy-ի LAN երթուղին
Հանրային քարտեզագրման արտաքին հասանելիությունը չի ապացուցում, որ երթուղիչը ներքին հաճախորդներին վերադարձնում է ունկնդրին։
Եթե արտաքին հաճախորդը հասնում է proxy-ի հանրային հասցեին, իսկ LAN-ի հաճախորդը՝ ոչ, համեմատեք երկու ուղիները։ Ներքնային փոխանցումը և hairpin NAT-ը երթուղչի առանձին գործառույթներ են։
Hairpinning-ը ներքին հարցումը հանրային քարտեզագրման միջոցով վերադարձնում է ներքին ծառայության։ Այդ ուղու բացակայքության դեպքում տեղական հաճախորդները կարող են օգտվել proxy հոսթի հասանելի LAN հասցեով։ Պահեք այն կայուն ցանցի նախատեսված րեզերվացման/հասցեավորման քաղաքականությանը և ստուգեք, որ ունկնդրը ընդունում է այն։
Բաժանված DNS-ը կարող է պահպանել մեկ հոսթի անունը՝ համապատասխան ցանցերում վերադարձնելով անձնական և հանրային հասցեները։ Այն նաև պահպանում է TLS proxy-ի վկայագրի հոսթի անունը։
Փոփոխվող հանրային IP-ն այլ հարց է։ Ներքին հասանելիության ուղումը չի թարմացնում արտաքին DNS-ը կամ նրա հանրային պորտի քարտեզագրումը։