Используйте LAN-маршрут домашнего прокси, когда публичный hairpinning не работает
Внешний доступ к публичному отображению не доказывает, что маршрутизатор возвращает внутренних клиентов к слушателю.
Если внешний клиент достигает публичного адреса прокси, а клиент в LAN — нет, сравните два пути. Переадресация входящего трафика и hairpin NAT — отдельные функции маршрутизатора.
Hairpinning возвращает внутренний запрос, направленный на публичное отображение, обратно к внутренней службе. Без этого пути локальные клиенты могут использовать доступный LAN-адрес хоста прокси. Держите его стабильным согласно предусмотренной сетью политике резервирования/адресации и проверьте, что слушатель его принимает.
Разделённый DNS может сохранить одно имя хоста, возвращая частные и публичные адреса в соответствующих сетях. Это также сохраняет имя хоста сертификата для TLS-прокси.
Меняющийся публичный IP — другая проблема. Исправление внутреннего доступа не обновляет внешний DNS или сопоставление публичного порта.