Ачык hairpinning иштебегенде үй проксинин LAN маршрутун колдонуңуз
Ачык картага сырткы кирүү маршрутизатордун ички кардарларды угуучуга кайтарарын далилдебейт.
Сырткы кардар проксинин ачык дарегине жетсе, ал эми LAN кардары жете албаса, эки жолду салыштырыңыз. Кирүүчү трафикти өткөрүү жана hairpin NAT — маршрутизатордун өзүнчө функциялары.
Hairpinning ички суроону ачык карта аркылуу ички кызматка кайтарат. Бул жол болбосо, жергиликтүү кардарлар анын ордуна прокси хосттун жеткиликтүү LAN дарегин колдоно алышат. Аны тармактын пландалган резервдештирүү/дарек саясатына ылайык туруктуу кармаңыз жана угуучу аны кабыл аларын текшериңиз.
Бөлүнгөн DNS бир хост атын сактап, тиешелүү тармактарда жеке жана ачык даректерди кайтара алат. Бул TLS проксиси үчүн сертификаттын хост атын да сактайт.
Өзгөрүп турган ачык IP — башка маселе. Ички кирүүнү оңдоо сырткы DNS же анын ачык порт картасын жаңыртпайт.