Använd hemmaproxyts LAN-rutt när offentlig hairpinning misslyckas
Extern åtkomst till en offentlig mappning bevisar inte att routern skickar tillbaka interna klienter till lyssnaren.
Om en extern klient når proxyns offentliga adress men en LAN-klient inte gör det, jämför de två vägarna. Vidarebefordran av inkommande trafik och hairpin-NAT är separata routerfunktioner.
Hairpinning skickar en intern förfrågan via den offentliga mappningen tillbaka till den interna tjänsten. Utan den vägen kan lokala klienter i stället använda proxyvärdens nåbara LAN-adress. Håll den stabil enligt nätets avsedda reserverings-/adresspolicy och verifiera att lyssnaren accepterar den.
Delad DNS kan behålla ett värdnamn och samtidigt returnera privata och offentliga adresser i rätt nät. Det bevarar också certifikatets värdnamn för en TLS-proxy.
En växlande offentlig IP är ett annat problem. Att laga intern åtkomst uppdaterar inte extern DNS eller dess offentliga portmappning.