Bruk LAN-ruten til en hjemmeproxy når offentlig hairpinning feiler
Ekstern tilgang til en offentlig mapping beviser ikke at ruteren sender interne klienter tilbake til listeneren.
Hvis en ekstern klient når proxyens offentlige adresse, men en LAN-klient ikke, sammenlign de to veiene. Videresending av innkommende trafikk og hairpin-NAT er separate ruterfunksjoner.
Hairpinning sender en intern forespørsel via den offentlige mappingen tilbake til den interne tjenesten. Uten den ruten kan lokale klienter bruke proxyvertens tilgjengelige LAN-adresse i stedet. Hold den stabil etter nettverkets tiltenkte reservasjons-/adressepolicy, og bekreft at listeneren godtar den.
Delt DNS kan beholde ett vertsnavn og samtidig returnere private og offentlige adresser på de riktige nettene. Det bevarer også sertifikatets vertsnavn for en TLS-proxy.
En skiftende offentlig IP er et annet problem. Å rette intern tilgang oppdaterer ikke ekstern DNS eller dens offentlige portmapping.