NAT hairpinning
Quando um cliente interno acessa outro servidor interno pelo IP público do roteador — o tráfego precisa "virar no grampo" dentro do próprio roteador em vez de sair para a internet. Também chamado de NAT loopback. Nem todo roteador suporta isso, o que gera o clássico problema de "funciona de fora, mas não de dentro de casa".
Cenário: você redireciona portas para um servidor e o acessa sem problemas pela internet, mas de casa (na mesma LAN), usando o endereço público → timeout. Causa: o roteador precisa aplicar NAT no pacote duas vezes (endereço de origem e de destino) e devolvê-lo pela mesma interface por onde entrou; sem esse suporte, o pacote é descartado. Soluções: ativar "NAT loopback/hairpin" se o roteador permitir, usar DNS split-horizon (o DNS interno aponta para o IP local), ou acessar o servidor diretamente pelo endereço interno. Sintoma comum em quem hospeda serviços próprios atrás de um roteador doméstico. Está relacionado ao problema mais amplo de NAT traversal.