Usare la rotta LAN di un proxy domestico quando l'hairpinning pubblico fallisce
L'accesso esterno a una mappatura pubblica non dimostra che il router rimandi i client interni al listener.
Se un client esterno raggiunge l'indirizzo pubblico del proxy ma un client della LAN non ci riesce, confrontate i due percorsi. L'inoltro in ingresso e il NAT hairpin sono funzioni distinte del router.
L'hairpinning riporta una richiesta interna destinata alla mappatura pubblica verso il servizio interno. Senza quella rotta, i client locali possono usare l'indirizzo LAN raggiungibile dell'host proxy. Mantenetelo stabile secondo la politica di prenotazione/indirizzamento prevista dalla rete e verificate che il listener lo accetti.
Un DNS suddiviso può mantenere un solo nome host restituendo indirizzi privati e pubblici sulle reti appropriate. Conserva anche il nome host del certificato per un proxy TLS.
Un IP pubblico che cambia è un'altra questione. Correggere l'accesso interno non aggiorna il DNS esterno né la mappatura della porta pubblica.