Wann en externen Client d'ëffentlech Proxy-Adress erreecht, awer en LAN-Client net, vergläicht déi zwou Weeër. D'Weiderleede vun eingehendem Traffic an Hairpin-NAT sinn getrennt Routerfunktiounen.

Hairpinning hëlt eng intern Ufro iwwer d'ëffentlech Mapping zréck op den internen Service. Ouni dëse Wee kënnen lokal Clienten déi erreechbar LAN-Adress vum Proxyhost benotzen. Halt se stabil mat der ugesater Reservatiouns-/Adresspolitik vum Netz a verifizéier, datt de Listener se akzeptéiert.

Split-DNS kann ee Hostnumm halen an trotzdeem privat an ëffentlech Adressen an den entspriechende Netzer zréckginn. Et behält och den Hostnumm vum Zertifikat fir en TLS-Proxy.

Eng ännernd ëffentlech IP ass en anert Problem. Den internen Zougang ze fixéieren aktualiséiert weder den externen DNS nach seng ëffentlech Portmapping.

Ähnlech Artikelen