Gebruik de LAN-route van een thuisproxy wanneer publieke hairpinning faalt
Externe toegang tot een publieke mapping bewijst niet dat de router interne clients terugstuurt naar de listener.
Als een externe client het publieke proxyadres bereikt maar een client in het LAN niet, vergelijk dan de twee paden. Doorsturen van inkomend verkeer en hairpin-NAT zijn aparte routerfuncties.
Hairpinning stuurt een interne aanvraag via de publieke mapping terug naar de interne dienst. Zonder dat pad kunnen lokale clients het bereikbare LAN-adres van de proxyhost gebruiken. Houd het stabiel volgens het bedoelde reserverings-/adresbeleid van het netwerk en controleer of de listener het accepteert.
Gesplitste DNS kan één hostnaam behouden en toch privé- en publieke adressen teruggeven op de juiste netwerken. Het behoudt ook de hostnaam van het certificaat voor een TLS-proxy.
Een veranderend publiek IP is een ander probleem. Het repareren van interne toegang ververst de externe DNS of de publieke poortmapping niet.