Naudokite namų proxy LAN maršrutą, kai viešasis hairpinning nepavyksta
Išorinė prieiga prie viešo susiejimo neįrodo, kad maršrutizatorius grąžina vidinius klientus klausytojui.
Jei išorinis klientas pasiekia viešą proxy adresą, o LAN klientas ne, palyginkite abu kelius. Įeinančio srauto persiuntimas ir hairpin NAT yra atskiros maršrutizatoriaus funkcijos.
Hairpinning grąžina vidinę užklausą per viešą susiejimą atgal į vidinę paslaugą. Be šio kelio vietiniai klientai gali naudoti pasiekiamą proxy hosto LAN adresą. Išlaikykite jį stabilų pagal numatytą tinklo rezervavimo/adresavimo politiką ir patikrinkite, ar klausytojas jį priima.
Padalintas DNS gali išlaikyti vieną hosto vardą ir grąžinti privačius bei viešus adresus atitinkamuose tinkluose. Tai taip pat išsaugo TLS proxy sertifikato hosto vardą.
Kintantis viešasis IP yra kita problema. Vidinės prieigos taisymas neatnaujina išorinio DNS ar jo viešo prievado susiejimo.