सार्वजनिक हेयरपिनिङ असफल हुँदा घरायसी प्रोक्सीको LAN मार्ग प्रयोग गर्नुहोस्
सार्वजनिक म्यापिङमा बाह्य पहुँचले राउटरले आन्तरिक क्लाइन्टहरूलाई श्रोतातर्फ फर्काउँछ भन्ने प्रमाणित गर्दैन।
यदि बाह्य क्लाइन्ट सार्वजनिक प्रोक्सी ठेगानामा पुग्छ तर LAN को क्लाइन्ट पुग्न सक्दैन भने दुवै मार्गको तुलना गर्नुहोस्। इनबाउन्ड फर्वार्डिङ र हेयरपिन NAT राउटरका छुट्टाछुट्टै सुविधा हुन्।
हेयरपिनिङले आन्तरिक अनुरोधलाई सार्वजनिक म्यापिङ हुँदै आन्तरिक सेवातर्फ फर्काउँछ। त्यो मार्ग नभएमा स्थानीय क्लाइन्टहरूले यसको सट्टा प्रोक्सी होस्टको पहुँचयोग्य LAN ठेगाना प्रयोग गर्न सक्छन्। नेटवर्कको अभिप्रेत आरक्षण/ठेगाना नीतिअनुसार यसलाई स्थिर राख्नुहोस् र श्रोताले यसलाई स्वीकार गर्छ कि जाँच्नुहोस्।
स्प्लिट DNS ले एउटै होस्टनाम राख्दै उपयुक्त नेटवर्कमा निजी र सार्वजनिक ठेगाना फर्काउन सक्छ। यसले TLS प्रोक्सीका लागि प्रमाणपत्रको होस्टनाम पनि जोगाउँछ।
परिवर्तनशील सार्वजनिक IP अर्को विषय हो। आन्तरिक पहुँच सुधार गर्दा बाह्य DNS वा यसको सार्वजनिक पोर्ट म्यापिङ ताजा हुँदैन।