Jeśli klient zewnętrzny dociera do publicznego adresu proxy, a klient w sieci LAN nie, porównaj obie trasy. Przekazywanie ruchu przychodzącego i hairpin NAT to odrębne funkcje routera.

Hairpinning zawraca wewnętrzne żądanie skierowane do publicznego mapowania do usługi wewnętrznej. Bez tej trasy lokalni klienci mogą użyć osiągalnego adresu LAN hosta proxy. Utrzymuj go stabilnie zgodnie z zamierzoną polityką rezerwacji/adresacji sieci i sprawdź, czy nasłuchujący go akceptuje.

Podzielony DNS może zachować jedną nazwę hosta i zwracać adresy prywatne oraz publiczne w odpowiednich sieciach. Zachowuje też nazwę hosta z certyfikatu dla proxy TLS.

Zmieniający się publiczny adres IP to inna sprawa. Naprawa dostępu wewnętrznego nie odświeża zewnętrznego DNS ani mapowania portu publicznego.

Powiązane artykuły