ใช้เส้นทาง LAN ของพร็อกซี่บ้านเมื่อ hairpinning สาธารณะล้มเหลว

ถ้าไคลเอนต์ภายนอกเข้าถึงที่อยู่พร็อกซี่สาธารณะได้ แต่ไคลเอนต์ใน LAN เข้าไม่ได้ ให้เปรียบเทียบทั้งสองเส้นทาง การส่งต่อขาเข้าและ hairpin NAT เป็นคุณสมบัติแยกกันของเราเตอร์

hairpinning นำคำขอภายในไปยังการแมปสาธารณะแล้วส่งกลับไปยังบริการภายใน หากไม่มีเส้นทางนั้น ไคลเอนต์ในเครื่องอาจใช้ที่อยู่ LAN ที่เข้าถึงได้ของโฮสต์พร็อกซี่แทน รักษาให้เสถียรตามนโยบายการจอง/ที่อยู่ที่เครือข่ายกำหนด และตรวจสอบว่าผู้รับฟังยอมรับมัน

DNS แบบแยกส่วนสามารถเก็บชื่อโฮสต์เดียวไว้ได้พร้อมกับคืนที่อยู่ส่วนตัวและสาธารณะบนเครือข่ายที่เหมาะสม นอกจากนี้ยังรักษาชื่อโฮสต์ของใบรับรองสำหรับพร็อกซี่ TLS ไว้ด้วย

IP สาธารณะที่เปลี่ยนแปลงเป็นอีกประเด็นหนึ่ง การแก้ไขการเข้าถึงภายในไม่ได้รีเฟรช DNS ภายนอกหรือการแมปพอร์ตสาธารณะของมัน