NAT hairpinning
Cuando un cliente interno accede a otro servidor interno a través de la IP pública del router — el tráfico tiene que "girar en la horquilla" en el router en vez de salir a internet. También llamado NAT loopback. No todos los routers lo soportan, lo que produce el clásico problema de "funciona desde fuera pero no desde casa".
Escenario: rediriges los puertos de un servidor y lo alcanzas perfectamente desde internet, pero desde casa (la misma LAN) a través de la dirección pública → timeout. Causa: el router tiene que hacer NAT al paquete dos veces (dirección de origen y de destino) y devolverlo por la misma interfaz; si falta ese soporte, se descarta. Soluciones: activar "NAT loopback/hairpin" si el router lo permite, usar DNS split-horizon (el DNS interno apunta a la IP local), o acceder al servidor directamente por su dirección interna. Síntoma habitual al auto-alojar servicios detrás de un router doméstico. Relacionado con el problema más amplio del NAT traversal.