Bruk LAN-ruta til ein heimeproxy når offentleg hairpinning sviktar
Ekstern tilgang til ein offentleg mapping bevisar ikkje at rutaren sender interne klientar tilbake til lyttaren.
Viss ein ekstern klient når den offentlege adressa til proxyen, men ein LAN-klient ikkje, samanlikn dei to vegane. Vidaresending av innkommande trafikk og hairpin-NAT er skilde rutarfunksjonar.
Hairpinning sender ein intern førespurnad via den offentlege mappinga tilbake til den interne tenesta. Utan den vegen kan lokale klientar bruke den tilgjengelege LAN-adressa til proxyverten i staden. Hald henne stabil etter den tiltenkte reservasjons-/adressepolitikken til nettet, og stadfest at lyttaren godtek henne.
Delt DNS kan halde eitt vertsnamn og samstundes gje private og offentlege adresser på dei rette netta. Det bevarer òg vertsnamnet til sertifikatet for ein TLS-proxy.
Ei skiftande offentleg IP er eit anna problem. Å rette intern tilgang oppdaterer ikkje ekstern DNS eller den offentlege portmappinga.