Use a rota LAN de um proxy doméstico quando o hairpinning público falhar
O acesso externo a um mapeamento público não prova que o roteador devolva os clientes internos ao ouvinte.
Se um cliente externo alcança o endereço público do proxy mas um cliente da LAN não consegue, compare os dois caminhos. O encaminhamento de entrada e o NAT hairpin são funções separadas do roteador.
O hairpinning leva uma requisição interna até o mapeamento público e a devolve ao serviço interno. Sem essa rota, os clientes locais podem usar o endereço LAN acessível do host do proxy. Mantenha-o estável conforme a política de reserva/endereçamento prevista pela rede e verifique se o ouvinte a aceita.
O DNS dividido pode manter um único nome de host e retornar endereços privados e públicos nas redes adequadas. Também preserva o nome de host do certificado para um proxy TLS.
Um IP público variável é outra questão. Corrigir o acesso interno não renova o DNS externo nem o mapeamento da porta pública.