公開ヘアピンが失敗したら家庭用プロキシのLAN経路を使う
公開マッピングへの外部アクセスは、ルーターが内部クライアントをリスナーへ折り返すことを証明しない。
外部クライアントは公開プロキシアドレスに到達できるのに、LAN内のクライアントは到達できない場合は、両方の経路を比較してください。受信転送とヘアピンNATはルーターの別々の機能です。
ヘアピンは、内部からの要求を公開マッピング経由で内部サービスへ戻します。その経路がない場合、ローカルクライアントは代わりにプロキシホストの到達可能なLANアドレスを使えます。ネットワークが想定する予約・アドレス方針に沿って安定させ、リスナーがそれを受け付けることを確認してください。
スプリットDNSを使えば、ホスト名を単一に保ちながら、適切なネットワークでプライベートアドレスと公開アドレスを返せます。TLSプロキシの証明書のホスト名も維持できます。
公開IPの変化は別の問題です。内部のヘアピンアクセスを直しても、外部DNSや公開ポートマッピングは更新されません。