באַניץ די LAN ראָוטע פֿון אַ היים פּראָקסי ווען פּובליק hairpinning פֿאַלט
דרויסנדיקער צוטריט צו אַ פּובליקער מאַפּינג באַווײַזט נישט אַז דער ראָוטער שיקט צוריק די אינעווייניקע קליענטן צום צוהערער.
אויב אַ דרויסנדיקער קליענט דערגרייכט די פּובליקע פּראָקסי אַדרעס אָבער אַ קליענט אין LAN נישט, פֿאַרגלײַך ביידע וועגן. ארײַנקומענדיקע ווײַטערפֿירונג און hairpin NAT זענען באַזונדערע פֿונקציעס פֿונעם ראָוטער.
Hairpinning פֿירט אַן אינעווייניקע בקשה צו דער פּובליקער מאַפּינג צוריק צו דער אינעווייניקער דינסט. אָן יענעם וועג קענען לאָקאַלע קליענטן באַניצן די צוטריטלעכע LAN אַדרעס פֿונעם פּראָקסי האָסט. האַלט זי פֿעסט לויט דער געמיינטער רעזערוואַציע/אַדרעס פּאָליטיק פֿונעם נעצווערק און באַשטעטיק אַז דער צוהערער אַקדעפּטירט זי.
צעטיילטער DNS קען האַלטן איין האָסט נאָמען און דאָך צוריקגעבן פּריוואַטע און פּובליקע אַדרעסן אויף די פּאַסיקע נעצן. עס באַוואָרט אויך דעם האָסט נאָמען פֿונעם סערטיפֿיקאַט פֿאַר אַ TLS פּראָקסי.
אַ זיך־ענדערנדיקער פּובליקער IP איז אַן אַנדער ענין. פֿאַרריכטן אינעווייניקן צוטריט דערהײַנטיקט נישט דעם דרויסנדיקן DNS אָדער זײַן פּובליקן פּאָרט־מאַפּינג.