Dùng tuyến LAN của proxy tại nhà khi hairpinning công cộng thất bại
Truy cập từ bên ngoài vào một ánh xạ công cộng không chứng minh rằng bộ định tuyến chuyển client nội bộ trở lại trình lắng nghe.
Nếu client bên ngoài đến được địa chỉ proxy công cộng nhưng client trong LAN thì không, hãy so sánh hai đường đi. Chuyển tiếp lưu lượng vào và NAT hairpin là hai tính năng riêng biệt của bộ định tuyến.
Hairpinning đưa yêu cầu nội bộ tới ánh xạ công cộng trở lại dịch vụ nội bộ. Không có tuyến đó, client cục bộ có thể dùng địa chỉ LAN có thể truy cập của máy chủ proxy thay thế. Giữ nó ổn định theo chính sách dành riêng/địa chỉ mà mạng dự kiến và xác minh trình lắng nghe chấp nhận nó.
DNS chia tách có thể giữ một tên máy chủ trong khi trả về địa chỉ riêng và công cộng trên các mạng phù hợp. Nó cũng bảo toàn tên máy chủ của chứng chỉ cho proxy TLS.
IP công cộng thay đổi là vấn đề khác. Việc sửa truy cập nội bộ không làm mới DNS bên ngoài hay ánh xạ cổng công cộng của nó.