پرسش‌های متداول

Localtonet یک پلتفرم تونل و پروکسی است که سرویس‌های روی رایانه یا شبکه خصوصی شما را از اینترنت در دسترس قرار می‌دهد. می‌توانید برنامه‌های وب، API‌ها، پایگاه‌های داده، سرورهای بازی، فایل‌ها و پروکسی‌ها را بدون پورت فورواردینگ یا IP عمومی منتشر کنید.

برنامه Localtonet روی دستگاه شما یک اتصال خروجی به سرور Localtonet باز می‌کند. بازدیدکنندگان به یک آدرس عمومی روی آن سرور وصل می‌شوند و ترافیکشان از طریق همان اتصال موجود به IP و پورت محلی‌ای که انتخاب کرده‌اید برمی‌گردد. چون اتصال را دستگاه شما آغاز می‌کند، لازم نیست هیچ پورت ورودی‌ای باز شود.

خیر. Localtonet از دستگاه شما یک اتصال خروجی می‌سازد و به سرویس محلی‌تان یک نقطه دسترسی عمومی می‌دهد. نه به IP عمومی نیاز دارید و نه به تغییر تنظیمات پورت فورواردینگ روتر. با این حال شبکه شما باید اتصال خروجی را مجاز بداند، چون فایروال یا محصولات امنیت endpoint می‌توانند آن را مسدود کنند.

بله. CGNAT سر جای خود می‌ماند و تونل آن را دور می‌زند، چون اتصال را دستگاه شما آغاز می‌کند. این شامل اتصال‌های خانگی و موبایلی می‌شود که در آن‌ها پورت فورواردینگ ممکن نیست.

برنامه Localtonet را نصب کنید، از بخش «توکن‌های من» در داشبورد یک AuthToken کپی کنید و localtonet --authtoken YOUR_TOKEN را اجرا کنید. سپس در داشبورد با انتخاب نوع، توکن، سرور، IP محلی و پورت محلی یک تونل بسازید و روی «شروع» کلیک کنید.

ساختن تونل فقط تنظیمات آن را ذخیره می‌کند. تونل باید شروع شود و برنامه Localtonet که از توکن آن استفاده می‌کند باید متصل بماند. همچنین بررسی کنید که سرویس شما روی IP و پورت محلی تنظیم‌شده در تونل در حال شنود باشد.

خیر. برای اینکه بازدیدکنندگان به سرویس برسند، دستگاه شما، برنامه Localtonet و سرویس محلی‌تان همگی باید در حال اجرا باشند. برای اینکه برنامه پس از خروج از حساب کاربری یا راه‌اندازی مجدد همچنان اجرا شود، آن را به‌صورت سرویس نصب کنید.

بله، روی Windows، macOS و Linux دارای systemd. با دسترسی مدیر، localtonet --install-service --authtoken YOUR_TOKEN و سپس localtonet --start-service --authtoken YOUR_TOKEN را اجرا کنید. حالت سرویس فقط کلاینت را اجرا می‌کند، پس پس از راه‌اندازی مجدد مطمئن شوید تونلی که لازم دارید در حال اجراست.

برنامه برای Windows (x64، x86 و ARM64)، macOS (Intel و Apple Silicon)، Linux (x64، ARM و ARM64، با بیلدهای musl و بسته‌های DEB و RPM)، Android و Docker در دسترس است. صفحه دانلود گزینه‌های OpenWrt و NAS هم دارد.

بله، برای تونل‌های HTTP و TCP. تونل را در داشبورد بسازید، تنظیمات آن را باز کنید و دستور SSH نمایش‌داده‌شده در آنجا را از هر دستگاهی که کلاینت SSH دارد اجرا کنید.

Localtonet تونل‌های HTTP/HTTPS، TCP، UDP، UDP/TCP و TLS دارد. همچنین تونل‌های «سرور فایل» برای اشتراک پوشه‌ها، «سرور پروکسی» (HTTP، SOCKS5، Shadowsocks و VLESS)، «پروکسی چرخشی» و «درگاه MCP» برای ابزارهای هوش مصنوعی را ارائه می‌دهد.

تونل HTTP/s اتصال TLS را در لبه شبکه Localtonet خاتمه می‌دهد و HTTP را به سرویس شما ارسال می‌کند و مدیریت گواهی هم بر عهده Localtonet است. تونل TLS می‌تواند اتصال رمزگذاری‌شده را مستقیماً روی پورت 443 به سرویس شما برساند، تا برنامه‌تان گواهی خودش را ارائه دهد.

بله. برای بازی‌هایی مثل Minecraft Java Edition از تونل TCP، برای بازی‌های UDP مثل Minecraft Bedrock از تونل UDP، یا برای بازی‌ای که به هر دو نیاز دارد از تونل UDP/TCP استفاده کنید. در پلن رایگان این تونل‌ها پس از 30 دقیقه متوقف می‌شوند و می‌توان دوباره آن‌ها را شروع کرد.

بله. یک تونل TCP به پورت محلی سرویس بسازید، مثلاً 22 برای SSH، 3389 برای RDP یا 3306 برای MySQL. تونل جدید به‌صورت عمومی در دسترس است، پس احراز هویت قوی را روی سرویس حفظ کنید و محدودیت IP اضافه کنید که به موجودی نیاز دارد.

تونل HTTP زیردامنه خود را تا زمانی که تونل را حذف نکنید نگه می‌دارد. برای تونل‌های TCP، UDP و پروکسی، حساب‌های دارای موجودی یک پورت رزروشده می‌گیرند که با راه‌اندازی مجدد تغییر نمی‌کند. در پلن رایگان، پورت با توقف تونل آزاد می‌شود، پس ممکن است آدرس تغییر کند.

دامنه را در «مدیریت DNS» اضافه کنید، نیم‌سرورهای آن را نزد ثبت‌کننده دامنه با ns1.localtonet.com و ns2.localtonet.com جایگزین کنید و هنگام ساختن تونل HTTP آن را انتخاب کنید. انتشار معمولاً 1 تا 2 ساعت طول می‌کشد و ممکن است تا 48 ساعت هم برسد. گواهی‌های TLS به‌طور خودکار صادر می‌شوند. دامنه‌های سفارشی به موجودی نیاز دارند.

بله. در داشبورد برای هر دستگاه یک AuthToken جداگانه بسازید و سپس از همان توکن در برنامه Localtonet روی آن دستگاه استفاده کنید. اتصال جدید با همان توکن جایگزین اتصال قبلی می‌شود.

بله. با یک توکن وارد برنامه Localtonet برای Android شوید، سپس در داشبورد برای آن توکن یک تونل «سرور پروکسی» بسازید. ترافیک از شبکه فعال گوشی خارج می‌شود، چه اینترنت موبایل باشد چه Wi-Fi.

بله، با مدل‌های پشتیبانی‌شده. بخش «دستگاه‌های USB من» در داشبورد امکان می‌دهد یک مودم USB یا گوشی Android اتصال اینترنت یک تونل پروکسی باشد و IP آن طبق زمان‌بندی یا از طریق یک لینک تغییر کند.

بله. «مدیریت سرور» سرور Linux شما را با مشخصات SSH آن اضافه می‌کند و سپس Localtonet آن را بررسی و راه‌اندازی می‌کند. افزودن سرور به موجودی نیاز دارد و تونل‌های روی آن با نرخ عادی محاسبه می‌شوند.

هنگام ساختن تونل، سرور را خودتان انتخاب می‌کنید. نقشه شبکه در صفحه اصلی مکان‌های موجود را نشان می‌دهد.

بله، و به کارت اعتباری نیازی نیست. پلن رایگان یک تونل و 1 GB پهنای باند در هر 30 روز می‌دهد. تونل‌های TCP، UDP، TLS و پروکسی پس از 30 دقیقه متوقف می‌شوند و می‌توان دوباره آن‌ها را شروع کرد. تونل‌های HTTP، «سرور فایل» و «درگاه MCP» محدودیت زمانی ندارند.

حساب‌های رایگان گواهی‌های خودکار SSL/TLS، احراز هویت پایه، WAF، بازرسی درخواست‌ها، ویرایش هدرها، API و «مدیریت VPN» با 1 شبکه و 5 دستگاه دریافت می‌کنند.

Localtonet این صفحه را یک بار به بازدیدکنندگان تونل‌های حساب‌های بدون موجودی نشان می‌دهد تا از سوءاستفاده از میزبانی رایگان جلوگیری کند. برای حذف آن، هدر درخواست localtonet-skip-warning را با هر مقداری ارسال کنید یا به حساب خود موجودی اضافه کنید.

هر تونل استاندارد ساعتی $0.0028 هزینه دارد، یعنی حدود $2 برای یک ماه 720 ساعته. پهنای باند هزینه ندارد و اشتراکی در کار نیست. هزینه تونل‌های «پروکسی چرخشی» به ازای هر توکن در گروه‌های متصل به آن‌ها محاسبه می‌شود و تونل‌های Client Relay ساعتی $0.00035 هزینه دارند.

موجودی خود را شارژ کنید تا هزینه تونل‌های شروع‌شده به‌صورت ساعتی از آن کسر شود. تونل تا زمانی که شروع‌شده باشد هزینه دارد، حتی اگر دستگاهش آفلاین باشد، پس برای پایان دادن به هزینه آن، تونل را متوقف کنید. تونل متوقف‌شده هیچ هزینه‌ای ندارد.

موجودی محدودیت‌های رایگان تعداد تونل، پهنای باند و زمان اجرا را برمی‌دارد. همچنین زیردامنه‌های سفارشی، دامنه‌های سفارشی، پورت‌های رزروشده، محدودیت IP، SSO، ساخت تیم، سرورهای اختصاصی خودتان و شبکه‌ها و دستگاه‌های VPN بیشتر را فعال می‌کند.

موجودی شما نمی‌تواند کمتر از صفر شود. حساب به محدودیت‌های رایگان برمی‌گردد، پس ممکن است تونل‌های در حال اجرا متوقف شوند. تونل‌ها حذف نمی‌شوند و پس از شارژ می‌توانید دوباره آن‌ها را شروع کنید.

می‌توانید به دلار آمریکا با کارت از طریق Stripe، با PayPal یا با ارز دیجیتال از طریق NOWPayments پرداخت کنید. طبق شرایط خدمات، درخواست بازپرداخت باید ظرف 24 ساعت اول ثبت شود.

به‌طور پیش‌فرض نه. بازدیدکنندگان از طریق HTTPS و با گواهی‌هایی که خودکار مدیریت می‌شوند به تونل‌های HTTP می‌رسند، اما TLS در لبه شبکه Localtonet خاتمه می‌یابد. برای رمزگذاری سرتاسری، از تونل TLS در حالت عبور مستقیم (pass-through) یا از پروتوکلی که خودش رمزگذاری‌شده است، مثل SSH، استفاده کنید.

تونل جدید برای هر کسی که آدرسش را داشته باشد در دسترس است و AuthToken بازدیدکنندگان را احراز هویت نمی‌کند. احراز هویت پایه روی تونل‌های HTTP، TLS، «سرور فایل» و «درگاه MCP» کار می‌کند. SSO روی تونل‌های HTTP و «درگاه MCP» با ارائه‌دهندگانی از جمله Google، GitHub، Microsoft، GitLab و OpenID Connect کار می‌کند. فهرست‌های مجاز و مسدود IP روی همه انواع تونل کار می‌کنند. SSO و محدودیت IP به موجودی نیاز دارند.

بله، برای تونل‌های HTTP، TLS و «درگاه MCP». حالت تشخیص (Detection) درخواست‌های مشکوک را بدون مسدود کردن ثبت می‌کند و حالت پیشگیری (Prevention) آن‌ها را مسدود می‌کند یا به چالش می‌کشد. با حالت تشخیص شروع کنید تا ابتدا هشدارهای کاذب را بررسی کنید.

Localtonet فراداده اتصال را ثبت می‌کند: تونل، IP بازدیدکننده، نام توکن، پروتکل، زمان و مقصد، که در تونل پروکسی همان میزبان و پورت بازدیدشده است. هدرها و بدنه درخواست‌ها فقط در صورتی ذخیره می‌شوند که «بازرسی درخواست‌ها» را روشن کنید و این لاگ‌ها حداکثر 7 روز نگه داشته می‌شوند. ترافیک عبوری نیز برای تشخیص سوءاستفاده به‌طور خودکار نمونه‌برداری می‌شود.

برخی آنتی‌ویروس‌ها ابزارهای تونل‌زنی را علامت‌گذاری می‌کنند، چون عبور دادن ترافیک از یک اتصال خروجی شبیه رفتار برخی بدافزارهای دسترسی از راه دور است. Localtonet را فقط از وب‌سایت رسمی دانلود کنید. اگر علامت‌گذاری شد، یک استثنا اضافه کنید و هشدار کاذب را به سازنده آنتی‌ویروس گزارش دهید.

هر دو سرویس‌های محلی را از طریق تونل‌های خروجی منتشر می‌کنند. Localtonet پروتکل‌های HTTP/HTTPS، TCP، UDP، TLS، اشتراک فایل، پروکسی‌های HTTP و SOCKS5 و یک VPN مِش خصوصی را در یک محصول جمع کرده و هزینه را به ازای هر تونل و ساعتی محاسبه می‌کند. محدودیت‌های سرویس‌های دیگر اغلب تغییر می‌کنند، پس هنگام مقایسه پلن‌های فعلی آن‌ها را بررسی کنید.

Cloudflare Tunnel برای سایت‌های HTTP و HTTPS روی دامنه‌ای که در Cloudflare نگه می‌دارید مناسب است. تونل‌های Localtonet زمانی مناسب‌ترند که عموم باید به یک پورت UDP دسترسی داشته باشند، چیزی که برنامه‌های منتشرشده Cloudflare ارائه نمی‌دهند، یا وقتی آپلودها از سقف 100 MB پلن‌های Free و Pro در Cloudflare بیشتر است، یا وقتی دامنه‌ای ندارید.

بله. یک تونل HTTP به پورتی بسازید که API یا رابط وب مدل روی آن گوش می‌دهد. تونل به‌طور پیش‌فرض عمومی است، پس پیش از اشتراک‌گذاری، احراز هویت پایه، SSO یا محدودیت IP اضافه کنید.

بله، به دو روش. تونل «درگاه MCP» سرویس McpNet Gateway همراه کلاینت را منتشر می‌کند. همچنین Localtonet یک سرور MCP راه دور در /mcp اجرا می‌کند که کلید API شما را به‌عنوان توکن Bearer می‌پذیرد و به کلاینت‌هایی مثل Claude و Cursor امکان می‌دهد تونل‌ها، توکن‌های احراز هویت، گروه‌های توکن و ارائه‌دهندگان SSO را مدیریت کنند.

بله. API نسخه v2 با کلید API شما احراز هویت می‌کند و می‌تواند تونل‌ها را به‌صورت تکی یا گروهی فهرست کند، بسازد، شروع کند، متوقف کند و حذف کند. دسترسی به API در حساب‌های رایگان هم موجود است.

بله، با «ترمینال دستگاه». روی دستگاه localtonet --terminal enable --authtoken YOUR_TOKEN را اجرا کنید و کد کوتاه را در «دستگاه‌های من» تأیید کنید. سپس دکمه «ترمینال» یک شل در مرورگر باز می‌کند و همان شل با ssh -p 24 DEVICE@NODE هم در دسترس است، همان‌طور که در داشبورد نشان داده می‌شود. دستگاه فقط اتصال خروجی برقرار می‌کند. باز کردن شل در مرورگر به تأیید دومرحله‌ای نیاز دارد و هر نشست ثبت می‌شود. «ترمینال دستگاه» رایگان است و روی Windows و Linux اجرا می‌شود.

بله. وب‌هوک‌ها هنگام وصل یا قطع شدن تونل و هنگام قطع شدن توکن، یک درخواست POST با بدنه JSON به URL شما ارسال می‌کنند. محتوای ارسالی شامل فیلدهای Id، ActionDate، Type و Status است.

بله. «مدیریت VPN» دستگاه‌های شما را در یک شبکه مِش خصوصی با IP‌های مجازی، اتصال اختیاری به LAN و قوانین فایروال برای هر دستگاه به هم وصل می‌کند. حساب‌های رایگان 1 شبکه و 5 دستگاه می‌گیرند و برای بیشتر از آن موجودی لازم است. هر دستگاه به دسترسی مدیر نیاز دارد.