Використовуйте LAN-маршрут домашнього проксі, коли публічний hairpinning не працює
Зовнішній доступ до публічного відображення не доводить, що маршрутизатор повертає внутрішніх клієнтів до слухача.
Якщо зовнішній клієнт досягає публічної адреси проксі, а клієнт у LAN — ні, порівняйте ці два шляхи. Переадресація вхідного трафіку та hairpin NAT — окремі функції маршрутизатора.
Hairpinning повертає внутрішній запит, скерований на публічне відображення, назад до внутрішньої служби. Без цього шляху локальні клієнти можуть використати доступну LAN-адресу хоста проксі. Тримайте її стабільною згідно з передбаченою мережею політикою резервування/адресації та перевірте, що слухач її приймає.
Розділений DNS може зберегти одне ім'я хоста, повертаючи приватні та публічні адреси в належних мережах. Це також зберігає ім'я хоста сертифіката для TLS-проксі.
Змінна публічна IP-адреса — інша проблема. Виправлення внутрішнього доступу не оновлює зовнішній DNS чи відображення публічного порту.