Izmantojiet mājas proxy LAN maršrutu, kad publiskais hairpinning neizdodas
Ārēja piekļuve publiskajam kartējumam nepierāda, ka maršrutētājs atgriež iekšējos klientus pie klausītāja.
Ja ārējais klients sasniedz publisko proxy adresi, bet LAN klients nevar, salīdziniet abus ceļus. Ienākošās plūsmas pāradresēšana un hairpin NAT ir atsevišķas maršrutētāja funkcijas.
Hairpinning atgriež iekšējo pieprasījumu caur publisko kartējumu atpakaļ uz iekšējo pakalpojumu. Bez šī ceļa vietējie klienti var izmantot sasniedzamo proxy resursdatora LAN adresi. Uzturiet to stabilu saskaņā ar tīkla paredzēto rezervēšanas/adrešu politiku un pārbaudiet, vai klausītājs to pieņem.
Sadalītais DNS var saglabāt vienu resursdatora nosaukumu un atgriezt privātās un publiskās adreses attiecīgajos tīklos. Tas arī saglabā TLS proxy sertifikāta resursdatora nosaukumu.
Mainīga publiskā IP ir cits jautājums. Iekšējās piekļuves labošana neatjaunina ārējo DNS vai tā publiskā porta kartējumu.