Folosiți ruta LAN a unui proxy de acasă când hairpinningul public eșuează
Accesul extern la o mapare publică nu dovedește că routerul întoarce clienții interni către ascultător.
Dacă un client extern ajunge la adresa publică a proxy-ului, iar un client din LAN nu poate, comparați cele două căi. Redirecționarea traficului de intrare și NAT hairpin sunt funcții separate ale routerului.
Hairpinningul readuce o cerere internă către maparea publică înapoi la serviciul intern. Fără acea rută, clienții locali pot folosi în schimb adresa LAN accesibilă a gazdei proxy. Mențineți-o stabilă conform politicii de rezervare/adresare prevăzute de rețea și verificați că ascultătorul o acceptă.
DNS-ul divizat poate păstra un singur nume de gazdă și returna adrese private și publice în rețelele potrivite. Păstrează și numele de gazdă din certificat pentru un proxy TLS.
Un IP public care se schimbă este o altă problemă. Repararea accesului intern nu reîmprospătează DNS-ul extern sau maparea portului public.