Häufig gestellte Fragen

Localtonet ist eine Tunnel- und Proxy-Plattform, die Dienste auf Ihrem Computer oder in Ihrem privaten Netzwerk aus dem Internet erreichbar macht. Sie können Web-Apps, APIs, Datenbanken, Gameserver, Dateien und Proxys ohne Portweiterleitung oder öffentliche IP-Adresse veröffentlichen.

Die Localtonet-App auf Ihrem Gerät öffnet eine ausgehende Verbindung zu einem Localtonet-Server. Besucher verbinden sich mit einer öffentlichen Adresse auf diesem Server, und ihr Datenverkehr läuft über die bestehende Verbindung zurück zur lokalen IP und zum Port, die Sie gewählt haben. Da Ihr Gerät die Verbindung aufbaut, muss kein eingehender Port geöffnet werden.

Nein. Localtonet baut eine ausgehende Verbindung von Ihrem Gerät auf und gibt Ihrem lokalen Dienst einen öffentlichen Endpunkt. Sie brauchen weder eine öffentliche IP-Adresse noch Änderungen an der Portweiterleitung Ihres Routers. Ihr Netzwerk muss die ausgehende Verbindung aber zulassen, denn eine Firewall oder ein Endpoint-Security-Produkt kann sie blockieren.

Ja. CGNAT bleibt bestehen, und der Tunnel umgeht es, weil Ihr Gerät die Verbindung aufbaut. Das gilt für Heim- und Mobilfunkanschlüsse, bei denen keine Portweiterleitung möglich ist.

Installieren Sie die Localtonet-App, kopieren Sie einen AuthToken unter Meine Tokens in Ihrem Dashboard und führen Sie localtonet --authtoken YOUR_TOKEN aus. Erstellen Sie dann im Dashboard einen Tunnel, indem Sie Typ, Token, Server, lokale IP und lokalen Port wählen, und klicken Sie auf Starten.

Beim Erstellen eines Tunnels werden nur seine Einstellungen gespeichert. Der Tunnel muss gestartet sein, und die Localtonet-App mit seinem Token muss verbunden bleiben. Prüfen Sie außerdem, ob Ihr Dienst auf der lokalen IP und dem Port lauscht, die im Tunnel eingestellt sind.

Nein. Ihr Gerät, die Localtonet-App und Ihr lokaler Dienst müssen laufen, damit Besucher den Dienst erreichen. Damit die App auch nach einer Abmeldung oder einem Neustart weiterläuft, installieren Sie sie als Dienst.

Ja, unter Windows, macOS und Linux mit systemd. Führen Sie mit Administratorrechten localtonet --install-service --authtoken YOUR_TOKEN und danach localtonet --start-service --authtoken YOUR_TOKEN aus. Der Dienstmodus startet nur den Client; prüfen Sie daher nach einem Neustart, ob der benötigte Tunnel läuft.

Die App gibt es für Windows (x64, x86 und ARM64), macOS (Intel und Apple Silicon), Linux (x64, ARM und ARM64, mit musl-Builds sowie DEB- und RPM-Paketen), Android und Docker. Auf der Download-Seite finden Sie außerdem Optionen für OpenWrt und NAS.

Ja, für HTTP- und TCP-Tunnel. Erstellen Sie den Tunnel in Ihrem Dashboard, öffnen Sie seine Einstellungen und führen Sie den dort angezeigten SSH-Befehl auf einem beliebigen Rechner mit SSH-Client aus.

Localtonet bietet HTTP/HTTPS-, TCP-, UDP-, UDP/TCP- und TLS-Tunnel. Dazu kommen Dateiserver-Tunnel zum Teilen von Ordnern, Proxy-Server-Tunnel (HTTP, SOCKS5, Shadowsocks und VLESS), Tunnel vom Typ Rotierender Proxy und MCP-Gateway-Tunnel für KI-Tools.

Ein HTTP/s-Tunnel terminiert TLS am Localtonet-Edge und leitet HTTP an Ihren Dienst weiter; das Zertifikat wird für Sie verwaltet. Ein TLS-Tunnel kann die verschlüsselte Verbindung direkt an Ihren Dienst auf Port 443 durchreichen, sodass Ihre Anwendung ihr eigenes Zertifikat präsentiert.

Ja. Verwenden Sie einen TCP-Tunnel für Spiele wie Minecraft Java Edition, einen UDP-Tunnel für UDP-Spiele wie Minecraft Bedrock oder einen UDP/TCP-Tunnel für ein Spiel, das beides braucht. Im kostenlosen Plan stoppen diese Tunnel nach 30 Minuten und können erneut gestartet werden.

Ja. Erstellen Sie einen TCP-Tunnel zum lokalen Port des Dienstes, etwa 22 für SSH, 3389 für RDP oder 3306 für MySQL. Ein neuer Tunnel ist öffentlich erreichbar; behalten Sie daher eine starke Authentifizierung am Dienst bei und fügen Sie eine IP-Beschränkung hinzu, die Guthaben erfordert.

Ein HTTP-Tunnel behält seine Subdomain, bis Sie den Tunnel löschen. Für TCP-, UDP- und Proxy-Tunnel erhalten Konten mit Guthaben einen reservierten Port, der über Neustarts hinweg gleich bleibt. Im kostenlosen Plan wird der Port freigegeben, wenn der Tunnel stoppt, sodass sich die Adresse ändern kann.

Fügen Sie die Domain im DNS-Manager hinzu, ersetzen Sie bei Ihrem Registrar die Nameserver durch ns1.localtonet.com und ns2.localtonet.com und wählen Sie die Domain beim Erstellen eines HTTP-Tunnels aus. Die Verbreitung dauert meist 1 bis 2 Stunden, kann aber bis zu 48 Stunden dauern. TLS-Zertifikate werden automatisch ausgestellt. Eigene Domains erfordern Guthaben.

Ja. Erstellen Sie in Ihrem Dashboard für jedes Gerät einen eigenen AuthToken und verwenden Sie diesen Token in der Localtonet-App auf dem jeweiligen Gerät. Eine neue Verbindung mit demselben Token ersetzt die vorherige.

Ja. Melden Sie sich mit einem Token in der Localtonet-App für Android an und erstellen Sie dann in Ihrem Dashboard einen Proxy-Server-Tunnel für diesen Token. Der Datenverkehr verlässt das Telefon über dessen aktives Netzwerk, ob mobile Daten oder WLAN.

Ja, mit unterstützten Modellen. Unter Meine USB-Geräte im Dashboard kann ein USB-Modem oder Android-Telefon als Internetverbindung eines Proxy-Tunnels dienen und seine IP nach Zeitplan oder über einen Link wechseln.

Ja. Im Server-Manager fügen Sie Ihren eigenen Linux-Server mit seinen SSH-Zugangsdaten hinzu; Localtonet prüft ihn dann und richtet ihn ein. Das Hinzufügen eines Servers erfordert Guthaben, und Tunnel darauf werden zum normalen Satz abgerechnet.

Sie wählen beim Erstellen eines Tunnels einen Server aus. Die Netzwerkkarte auf der Startseite zeigt die verfügbaren Standorte.

Ja, und es ist keine Kreditkarte nötig. Der kostenlose Plan erlaubt einen Tunnel und 1 GB Bandbreite pro 30 Tage. TCP-, UDP-, TLS- und Proxy-Tunnel stoppen nach 30 Minuten und können erneut gestartet werden. HTTP-, Dateiserver- und MCP-Gateway-Tunnel haben kein Zeitlimit.

Kostenlose Konten erhalten automatische SSL/TLS-Zertifikate, Basic-Authentifizierung, die WAF, Anfrage-Inspektion, Header-Bearbeitung, die API und den VPN-Manager mit 1 Netzwerk und 5 Geräten.

Localtonet zeigt sie Besuchern von Tunneln auf Konten ohne Guthaben einmalig an, um Missbrauch von kostenlosem Hosting zu verhindern. Um sie zu entfernen, senden Sie den Request-Header localtonet-skip-warning mit beliebigem Wert oder laden Sie Guthaben auf Ihr Konto.

Ein Standard-Tunnel kostet $0.0028 pro Stunde, also etwa $2 für einen Monat mit 720 Stunden. Bandbreite wird nicht berechnet, und es gibt kein Abonnement. Tunnel vom Typ Rotierender Proxy werden für jeden Token in ihren verknüpften Gruppen berechnet, und Client Relay-Tunnel kosten $0.00035 pro Stunde.

Laden Sie Ihr Guthaben auf; gestartete Tunnel werden stündlich daraus abgerechnet. Ein Tunnel wird berechnet, solange er gestartet ist, auch wenn sein Gerät offline ist. Stoppen Sie also einen Tunnel, um die Kosten zu beenden. Ein gestoppter Tunnel kostet nichts.

Guthaben hebt die kostenlosen Limits für Tunnelanzahl, Bandbreite und Laufzeit auf. Außerdem schaltet es eigene Subdomains, eigene Domains, reservierte Ports, IP-Beschränkungen, SSO, das Erstellen von Teams, eigene Server sowie mehr VPN-Netzwerke und Geräte frei.

Ihr Guthaben kann nicht unter null fallen. Das Konto fällt auf die kostenlosen Limits zurück, sodass laufende Tunnel stoppen können. Tunnel werden nicht gelöscht, und Sie können sie nach dem Aufladen wieder starten.

Sie können in US-Dollar per Karte über Stripe, mit PayPal oder mit Kryptowährung über NOWPayments bezahlen. Gemäß den Nutzungsbedingungen müssen Erstattungsanträge innerhalb der ersten 24 Stunden gestellt werden.

Nicht standardmäßig. Besucher erreichen HTTP-Tunnel über HTTPS mit automatisch verwalteten Zertifikaten, aber TLS endet am Localtonet-Edge. Für Ende-zu-Ende-Verschlüsselung verwenden Sie einen TLS-Tunnel im Pass-Through-Modus oder ein bereits verschlüsseltes Protokoll wie SSH.

Ein neuer Tunnel ist für jeden erreichbar, der seine Adresse kennt, und ein AuthToken authentifiziert keine Besucher. Basic-Authentifizierung funktioniert bei HTTP-, TLS-, Dateiserver- und MCP-Gateway-Tunneln. SSO funktioniert bei HTTP- und MCP-Gateway-Tunneln, mit Anbietern wie Google, GitHub, Microsoft, GitLab und OpenID Connect. IP-Zulassungs- und Sperrlisten funktionieren bei jedem Tunneltyp. SSO und IP-Beschränkungen erfordern Guthaben.

Ja, für HTTP-, TLS- und MCP-Gateway-Tunnel. Der Detection-Modus protokolliert verdächtige Anfragen, ohne sie zu blockieren, und der Prevention-Modus blockiert sie oder stellt eine Challenge. Beginnen Sie im Detection-Modus, damit Sie zuerst Fehlalarme prüfen können.

Localtonet erfasst Verbindungsmetadaten: den Tunnel, die Besucher-IP, den Token-Namen, das Protokoll, die Uhrzeit und das Ziel, bei einem Proxy-Tunnel also den besuchten Host und Port. Request-Header und -Bodys werden nur gespeichert, wenn Sie die Anfrage-Inspektion aktivieren, und diese Protokolle werden bis zu 7 Tage aufbewahrt. Weitergeleiteter Datenverkehr wird außerdem automatisch stichprobenartig auf Missbrauch geprüft.

Manche Antivirenprodukte melden Tunneling-Tools, weil das Weiterleiten von Datenverkehr über eine ausgehende Verbindung dem Verhalten mancher Fernzugriffs-Malware ähnelt. Laden Sie Localtonet nur von der offiziellen Website herunter. Wird es gemeldet, fügen Sie eine Ausnahme hinzu und melden Sie den Fehlalarm dem Antivirenhersteller.

Beide veröffentlichen lokale Dienste über ausgehende Tunnel. Localtonet vereint HTTP/HTTPS, TCP, UDP, TLS, Dateifreigabe, HTTP- und SOCKS5-Proxys und ein privates Mesh-VPN in einem Produkt, abgerechnet pro Tunnel und Stunde. Die Limits anderer Dienste ändern sich oft; prüfen Sie beim Vergleich deren aktuelle Pläne.

Cloudflare Tunnel eignet sich für HTTP- und HTTPS-Websites auf einer Domain, die Sie bei Cloudflare verwalten. Localtonet passt besser, wenn Besucher aus dem Internet einen UDP-Port erreichen müssen, was die veröffentlichten Anwendungen von Cloudflare nicht bieten, wenn Uploads das 100-MB-Limit der Free- und Pro-Pläne von Cloudflare überschreiten oder wenn Sie keine Domain besitzen.

Ja. Erstellen Sie einen HTTP-Tunnel zu dem Port, auf dem die API oder die Weboberfläche des Modells lauscht. Der Tunnel ist standardmäßig öffentlich; fügen Sie daher vor dem Teilen Basic-Authentifizierung, SSO oder eine IP-Beschränkung hinzu.

Ja, auf zwei Arten. Ein MCP-Gateway-Tunnel veröffentlicht das im Client enthaltene McpNet Gateway. Localtonet betreibt außerdem unter /mcp einen Remote-MCP-Server, der Ihren API-Schlüssel als Bearer-Token annimmt und Clients wie Claude und Cursor die Verwaltung von Tunneln, Auth-Tokens, Token-Gruppen und SSO-Anbietern ermöglicht.

Ja. Die v2-API authentifiziert sich mit Ihrem API-Schlüssel und kann Tunnel auflisten, erstellen, starten, stoppen und löschen, einzeln oder gesammelt. Der API-Zugriff steht kostenlosen Konten zur Verfügung.

Ja, mit dem Geräte-Terminal. Führen Sie auf dem Rechner localtonet --terminal enable --authtoken YOUR_TOKEN aus und bestätigen Sie den kurzen Code unter Meine Geräte. Eine Terminal-Schaltfläche öffnet dann eine Shell im Browser, und dieselbe Shell ist, wie im Dashboard angezeigt, mit ssh -p 24 DEVICE@NODE erreichbar. Das Gerät baut nur ausgehende Verbindungen auf. Das Öffnen einer Browser-Shell erfordert eine Zwei-Faktor-Bestätigung, und jede Sitzung wird protokolliert. Das Geräte-Terminal ist kostenlos und läuft unter Windows und Linux.

Ja. Webhooks senden eine JSON-POST-Anfrage an Ihre URL, wenn ein Tunnel sich verbindet oder trennt und wenn ein Token die Verbindung trennt. Die Nutzlast enthält die Felder Id, ActionDate, Type und Status.

Ja. Der VPN-Manager verbindet Ihre Geräte in einem privaten Mesh mit virtuellen IPs, optionalem LAN-Bridging und Firewall-Regeln pro Gerät. Kostenlose Konten erhalten 1 Netzwerk und 5 Geräte; für mehr ist Guthaben erforderlich. Jedes Gerät benötigt Administratorrechte.