Questions fréquentes

Localtonet est une plateforme de tunnels et de proxys qui rend les services de votre ordinateur ou de votre réseau privé accessibles depuis Internet. Vous pouvez publier des applications web, des API, des bases de données, des serveurs de jeu, des fichiers et des proxys sans redirection de port ni adresse IP publique.

L'application Localtonet de votre appareil ouvre une connexion sortante vers un serveur Localtonet. Les visiteurs se connectent à une adresse publique sur ce serveur, et leur trafic revient par cette connexion existante jusqu'à l'IP et au port locaux que vous avez choisis. Comme c'est votre appareil qui établit la connexion, aucun port entrant n'a besoin d'être ouvert.

Non. Localtonet crée une connexion sortante depuis votre appareil et donne à votre service local un point d'accès public. Vous n'avez besoin ni d'une adresse IP publique ni de modifier la redirection de ports de votre routeur. Votre réseau doit tout de même autoriser la connexion sortante, car un pare-feu ou une solution de sécurité des terminaux peut la bloquer.

Oui. Le CGNAT reste en place, et le tunnel le contourne parce que c'est votre appareil qui établit la connexion. Cela couvre les connexions domestiques et mobiles où la redirection de port est impossible.

Installez l'application Localtonet, copiez un AuthToken depuis Mes jetons dans votre tableau de bord, puis exécutez localtonet --authtoken YOUR_TOKEN. Créez ensuite un tunnel dans le tableau de bord en choisissant son type, son jeton, son serveur, son IP locale et son port local, puis cliquez sur Démarrer.

Créer un tunnel ne fait qu'enregistrer ses paramètres. Le tunnel doit être démarré, et l'application Localtonet qui utilise son jeton doit rester connectée. Vérifiez aussi que votre service écoute bien sur l'IP et le port locaux définis dans le tunnel.

Non. Votre appareil, l'application Localtonet et votre service local doivent tous être en marche pour que les visiteurs atteignent le service. Pour que l'application continue de tourner après une déconnexion ou un redémarrage, installez-la en tant que service.

Oui, sous Windows, macOS et Linux avec systemd. Avec les droits administrateur, exécutez localtonet --install-service --authtoken YOUR_TOKEN puis localtonet --start-service --authtoken YOUR_TOKEN. Le mode service ne lance que le client : vérifiez donc que le tunnel dont vous avez besoin est bien actif après un redémarrage.

L'application est disponible pour Windows (x64, x86 et ARM64), macOS (Intel et Apple Silicon), Linux (x64, ARM et ARM64, avec des builds musl et des paquets DEB et RPM), Android et Docker. La page de téléchargement propose aussi des options pour OpenWrt et NAS.

Oui, pour les tunnels HTTP et TCP. Créez le tunnel dans votre tableau de bord, ouvrez ses paramètres et exécutez la commande SSH qui y est affichée depuis n'importe quelle machine disposant d'un client SSH.

Localtonet propose des tunnels HTTP/HTTPS, TCP, UDP, UDP/TCP et TLS. Il propose aussi des tunnels Serveur de fichiers pour partager des dossiers, des tunnels Serveur proxy (HTTP, SOCKS5, Shadowsocks et VLESS), des tunnels Proxy rotatif et des tunnels Passerelle MCP pour les outils d'IA.

Un tunnel HTTP/s termine TLS à la périphérie de Localtonet et transmet du HTTP à votre service, le certificat étant géré pour vous. Un tunnel TLS peut transmettre la connexion chiffrée directement à votre service sur le port 443, si bien que votre application présente son propre certificat.

Oui. Utilisez un tunnel TCP pour des jeux comme Minecraft Java Edition, un tunnel UDP pour des jeux UDP comme Minecraft Bedrock, ou un tunnel UDP/TCP pour un jeu qui a besoin des deux. Avec l'offre gratuite, ces tunnels s'arrêtent au bout de 30 minutes et peuvent être redémarrés.

Oui. Créez un tunnel TCP vers le port local du service, par exemple 22 pour SSH, 3389 pour RDP ou 3306 pour MySQL. Un nouveau tunnel est accessible publiquement : gardez donc une authentification forte sur le service et ajoutez une restriction IP, qui nécessite du Solde.

Un tunnel HTTP conserve son sous-domaine jusqu'à ce que vous supprimiez le tunnel. Pour les tunnels TCP, UDP et proxy, les comptes avec du Solde obtiennent un port réservé qui reste le même d'un redémarrage à l'autre. Avec l'offre gratuite, le port est libéré quand le tunnel s'arrête, donc l'adresse peut changer.

Ajoutez le domaine dans le Gestionnaire DNS, remplacez ses serveurs de noms chez votre registraire par ns1.localtonet.com et ns2.localtonet.com, puis sélectionnez-le lors de la création d'un tunnel HTTP. La propagation prend généralement 1 à 2 heures et peut aller jusqu'à 48. Les certificats TLS sont émis automatiquement. Les domaines personnalisés nécessitent du Solde.

Oui. Créez un AuthToken distinct pour chaque appareil dans votre tableau de bord, puis utilisez ce jeton dans l'application Localtonet de cet appareil. Une nouvelle connexion avec le même jeton remplace la précédente.

Oui. Connectez-vous à l'application Localtonet pour Android avec un jeton, puis créez un tunnel Serveur proxy pour ce jeton dans votre tableau de bord. Le trafic sort par le réseau actif du téléphone, qu'il s'agisse des données mobiles ou du Wi-Fi.

Oui, avec les modèles pris en charge. Mes appareils USB, dans le tableau de bord, permet à un modem USB ou à un téléphone Android de servir de connexion Internet à un tunnel proxy, et de changer son IP selon un planning ou via un lien.

Oui. Le Gestionnaire de serveurs ajoute votre propre serveur Linux à l'aide de ses informations SSH, puis Localtonet le vérifie et le configure. L'ajout d'un serveur nécessite du Solde, et les tunnels qui y tournent sont facturés au tarif normal.

Vous choisissez un serveur lorsque vous créez un tunnel. La carte du réseau sur la page d'accueil indique les emplacements disponibles.

Oui, et aucune carte bancaire n'est requise. L'offre gratuite permet un tunnel et 1 Go de bande passante par période de 30 jours. Les tunnels TCP, UDP, TLS et proxy s'arrêtent au bout de 30 minutes et peuvent être redémarrés. Les tunnels HTTP, Serveur de fichiers et Passerelle MCP n'ont pas de limite de durée.

Les comptes gratuits bénéficient des certificats SSL/TLS automatiques, de l'Authentification basique, du WAF, de l'Inspection des requêtes, de la modification des en-têtes, de l'API et du Gestionnaire VPN avec 1 réseau et 5 appareils.

Localtonet l'affiche une fois aux visiteurs des tunnels de comptes sans Solde, pour dissuader les abus de l'hébergement gratuit. Pour la supprimer, envoyez un en-tête de requête localtonet-skip-warning avec n'importe quelle valeur, ou ajoutez du Solde à votre compte.

Un tunnel standard coûte $0.0028 par heure, soit environ $2 pour un mois de 720 heures. La bande passante n'est pas facturée et il n'y a pas d'abonnement. Les tunnels Proxy rotatif sont facturés pour chaque jeton de leurs groupes liés, et les tunnels Client Relay coûtent $0.00035 par heure.

Ajoutez du crédit à votre Solde : les tunnels démarrés y sont facturés à l'heure. Un tunnel est facturé tant qu'il est démarré, même si son appareil est hors ligne, donc arrêtez un tunnel pour mettre fin à sa facturation. Un tunnel arrêté ne coûte rien.

Le Solde supprime les limites gratuites sur le nombre de tunnels, la bande passante et la durée d'exécution. Il débloque aussi les sous-domaines personnalisés, les domaines personnalisés, les ports réservés, les restrictions IP, le SSO, la création d'équipes, vos propres serveurs, ainsi que davantage de réseaux et d'appareils VPN.

Votre Solde ne peut pas descendre sous zéro. Le compte revient aux limites gratuites, donc les tunnels en cours peuvent s'arrêter. Les tunnels ne sont pas supprimés, et vous pouvez les redémarrer après avoir rechargé votre compte.

Vous pouvez payer en dollars américains par carte via Stripe, avec PayPal, ou en cryptomonnaie via NOWPayments. Selon les Conditions d'utilisation, les demandes de remboursement doivent être soumises dans les 24 premières heures.

Pas par défaut. Les visiteurs accèdent aux tunnels HTTP en HTTPS avec des certificats gérés automatiquement, mais TLS se termine à la périphérie de Localtonet. Pour un chiffrement de bout en bout, utilisez un tunnel TLS en mode pass-through ou un protocole déjà chiffré, comme SSH.

Un nouveau tunnel est accessible à toute personne qui connaît son adresse, et un AuthToken n'authentifie pas les visiteurs. L'Authentification basique fonctionne sur les tunnels HTTP, TLS, Serveur de fichiers et Passerelle MCP. Le SSO fonctionne sur les tunnels HTTP et Passerelle MCP, avec des fournisseurs comme Google, GitHub, Microsoft, GitLab et OpenID Connect. Les listes d'IP autorisées et bloquées fonctionnent sur tous les types de tunnels. Le SSO et les restrictions IP nécessitent du Solde.

Oui, pour les tunnels HTTP, TLS et Passerelle MCP. Le mode Détection journalise les requêtes suspectes sans les bloquer, et le mode Prévention les bloque ou leur impose un défi. Commencez en mode Détection afin d'examiner d'abord les faux positifs.

Localtonet enregistre les métadonnées de connexion : le tunnel, l'IP du visiteur, le nom du jeton, le protocole, l'heure et la destination, qui pour un tunnel proxy correspond à l'hôte et au port visités. Les en-têtes et corps des requêtes ne sont stockés que si vous activez l'Inspection des requêtes, et ces journaux sont conservés jusqu'à 7 jours. Le trafic relayé est aussi échantillonné automatiquement pour détecter les abus.

Certains antivirus signalent les outils de tunnel, car transférer du trafic via une connexion sortante ressemble au comportement de certains logiciels malveillants d'accès à distance. Téléchargez Localtonet uniquement depuis le site officiel. S'il est signalé, ajoutez une exception et signalez le faux positif à l'éditeur de l'antivirus.

Les deux publient des services locaux via des tunnels sortants. Localtonet réunit HTTP/HTTPS, TCP, UDP, TLS, le partage de fichiers, des proxys HTTP et SOCKS5 et un VPN maillé privé dans un seul produit, facturé par tunnel et à l'heure. Les limites des autres services changent souvent : vérifiez leurs offres actuelles lorsque vous comparez.

Cloudflare Tunnel convient aux sites HTTP et HTTPS sur un domaine que vous gérez chez Cloudflare. Localtonet est plus adapté quand le public doit atteindre un port UDP, ce que les applications publiées de Cloudflare ne proposent pas, quand les envois dépassent la limite de 100 Mo des offres Free et Pro de Cloudflare, ou quand vous n'avez pas de domaine.

Oui. Créez un tunnel HTTP vers le port sur lequel écoute l'API ou l'interface web du modèle. Le tunnel est public par défaut : ajoutez donc l'Authentification basique, le SSO ou une restriction IP avant de le partager.

Oui, de deux façons. Un tunnel Passerelle MCP publie le McpNet Gateway fourni avec le client. Localtonet exploite aussi un serveur MCP distant sur /mcp, qui accepte votre clé API comme jeton Bearer et permet à des clients comme Claude et Cursor de gérer les tunnels, les jetons d'authentification, les groupes de jetons et les fournisseurs SSO.

Oui. L'API v2 s'authentifie avec votre clé API et permet de lister, créer, démarrer, arrêter et supprimer des tunnels, un par un ou en masse. L'accès à l'API est disponible sur les comptes gratuits.

Oui, avec Terminal d'appareil. Exécutez localtonet --terminal enable --authtoken YOUR_TOKEN sur la machine et approuvez le code court dans Mes appareils. Un bouton Terminal ouvre alors un shell dans le navigateur, et le même shell est accessible avec ssh -p 24 DEVICE@NODE, comme indiqué dans le tableau de bord. L'appareil n'établit que des connexions sortantes. L'ouverture d'un shell dans le navigateur exige une approbation à deux facteurs, et chaque session est journalisée. Terminal d'appareil est gratuit et fonctionne sous Windows et Linux.

Oui. Les webhooks envoient une requête POST en JSON à votre URL lorsqu'un tunnel se connecte ou se déconnecte, et lorsqu'un jeton se déconnecte. La charge utile contient les champs Id, ActionDate, Type et Status.

Oui. Le Gestionnaire VPN relie vos appareils dans un réseau maillé privé avec des IP virtuelles, un pont LAN facultatif et des règles de pare-feu par appareil. Les comptes gratuits ont droit à 1 réseau et 5 appareils, et il faut du Solde pour davantage. Chaque appareil nécessite des privilèges administrateur.