Použite LAN trasu domáceho proxy, keď verejný hairpinning zlyhá
Vonkajší prístup k verejnému mapovaniu nedokazuje, že router vracia vnútorných klientov späť k listeneru.
Ak sa vonkajší klient dostane na verejnú adresu proxy, ale klient v LAN nie, porovnajte obe cesty. Presmerovanie prichádzajúcej prevádzky a hairpin NAT sú samostatné funkcie routera.
Hairpinning vracia vnútornú požiadavku cez verejné mapovanie späť na vnútornú službu. Bez tejto trasy môžu miestni klienti použiť dostupnú LAN adresu hostiteľa proxy. Udržujte ju stabilnú podľa zamýšľanej politiky rezervácie/adresovania siete a overte, že ju listener prijíma.
Rozdelený DNS môže zachovať jedno meno hostiteľa a zároveň vracať súkromné a verejné adresy v príslušných sieťach. Zachováva aj meno hostiteľa z certifikátu pre TLS proxy.
Meniaca sa verejná IP je iný problém. Oprava vnútorného prístupu neobnoví vonkajší DNS ani mapovanie verejného portu.