Domande frequenti

Localtonet è una piattaforma di tunnel e proxy che rende raggiungibili da Internet i servizi del tuo computer o della tua rete privata. Puoi pubblicare app web, API, database, server di gioco, file e proxy senza port forwarding né indirizzo IP pubblico.

L'app Localtonet sul tuo dispositivo apre una connessione in uscita verso un server Localtonet. I visitatori si collegano a un indirizzo pubblico su quel server e il loro traffico torna indietro attraverso la connessione già aperta fino all'IP e alla porta locali che hai scelto. Poiché è il tuo dispositivo ad avviare la connessione, non serve aprire nessuna porta in ingresso.

No. Localtonet crea una connessione in uscita dal tuo dispositivo e assegna al tuo servizio locale un endpoint pubblico. Non ti servono un indirizzo IP pubblico né modifiche alle impostazioni di port forwarding del router. La tua rete deve comunque consentire la connessione in uscita, perché un firewall o un prodotto di sicurezza endpoint può bloccarla.

Sì. Il CGNAT resta al suo posto e il tunnel lo aggira perché è il tuo dispositivo ad avviare la connessione. Questo vale per le connessioni domestiche e mobili in cui il port forwarding non è possibile.

Installa l'app Localtonet, copia un AuthToken da I miei token nella dashboard ed esegui localtonet --authtoken YOUR_TOKEN. Poi crea un tunnel nella dashboard scegliendo tipo, token, server, IP locale e porta locale, e fai clic su Avvia.

Creare un tunnel salva solo le sue impostazioni. Il tunnel deve essere avviato e l'app Localtonet che usa il suo token deve restare connessa. Controlla anche che il tuo servizio sia in ascolto sull'IP e sulla porta locali impostati nel tunnel.

No. Il dispositivo, l'app Localtonet e il servizio locale devono essere tutti in esecuzione perché i visitatori raggiungano il servizio. Per mantenere l'app attiva dopo un logout o un riavvio, installala come servizio.

Sì, su Windows, macOS e Linux con systemd. Con i diritti di amministratore, esegui localtonet --install-service --authtoken YOUR_TOKEN e poi localtonet --start-service --authtoken YOUR_TOKEN. La modalità servizio avvia solo il client, quindi verifica che il tunnel che ti serve sia in esecuzione dopo un riavvio.

L'app è disponibile per Windows (x64, x86 e ARM64), macOS (Intel e Apple Silicon), Linux (x64, ARM e ARM64, con build musl e pacchetti DEB e RPM), Android e Docker. La pagina dei download offre anche opzioni per OpenWrt e NAS.

Sì, per i tunnel HTTP e TCP. Crea il tunnel nella dashboard, apri le sue impostazioni ed esegui il comando SSH mostrato lì da qualsiasi macchina che abbia un client SSH.

Localtonet offre tunnel HTTP/HTTPS, TCP, UDP, UDP/TCP e TLS. Offre anche tunnel File server per condividere cartelle, tunnel Server proxy (HTTP, SOCKS5, Shadowsocks e VLESS), tunnel Proxy a rotazione e tunnel Gateway MCP per gli strumenti di IA.

Un tunnel HTTP/s termina TLS sull'edge di Localtonet e inoltra HTTP al tuo servizio, con il certificato gestito per te. Un tunnel TLS può passare la connessione cifrata direttamente al tuo servizio sulla porta 443, così la tua applicazione presenta il proprio certificato.

Sì. Usa un tunnel TCP per giochi come Minecraft Java Edition, un tunnel UDP per giochi UDP come Minecraft Bedrock, oppure un tunnel UDP/TCP per un gioco che li richiede entrambi. Sul piano Gratuito questi tunnel si fermano dopo 30 minuti e possono essere riavviati.

Sì. Crea un tunnel TCP verso la porta locale del servizio, ad esempio 22 per SSH, 3389 per RDP o 3306 per MySQL. Un nuovo tunnel è raggiungibile pubblicamente, quindi mantieni un'autenticazione forte sul servizio e aggiungi una restrizione IP, che richiede Saldo.

Un tunnel HTTP mantiene il suo sottodominio finché non elimini il tunnel. Per i tunnel TCP, UDP e proxy, gli account con Saldo ottengono una porta riservata che resta la stessa tra un riavvio e l'altro. Sul piano Gratuito la porta viene rilasciata quando il tunnel si ferma, quindi l'indirizzo può cambiare.

Aggiungi il dominio in Gestore DNS, sostituisci i suoi nameserver presso il registrar con ns1.localtonet.com e ns2.localtonet.com e selezionalo quando crei un tunnel HTTP. La propagazione richiede di solito da 1 a 2 ore e può arrivare a 48. I certificati TLS vengono emessi automaticamente. I domini personalizzati richiedono Saldo.

Sì. Crea un AuthToken separato per ogni dispositivo nella dashboard, poi usa quel token nell'app Localtonet di quel dispositivo. Una nuova connessione con lo stesso token sostituisce quella precedente.

Sì. Accedi all'app Localtonet per Android con un token, poi crea un tunnel Server proxy per quel token nella dashboard. Il traffico esce dalla rete attiva del telefono, che siano dati mobili o Wi-Fi.

Sì, con i modelli supportati. I miei dispositivi USB, nella dashboard, permette a un modem USB o a un telefono Android di fare da connessione Internet di un tunnel proxy e di cambiare il suo IP secondo una pianificazione o tramite un link.

Sì. Gestore server aggiunge il tuo server Linux usando i suoi dati SSH, poi Localtonet lo verifica e lo configura. Aggiungere un server richiede Saldo e i tunnel su di esso vengono addebitati alla tariffa normale.

Scegli un server quando crei un tunnel. La mappa della rete nella homepage mostra le posizioni disponibili.

Sì, e non serve una carta di credito. Il piano Gratuito consente un tunnel e 1 GB di banda ogni 30 giorni. I tunnel TCP, UDP, TLS e proxy si fermano dopo 30 minuti e possono essere riavviati. I tunnel HTTP, File server e Gateway MCP non hanno limiti di tempo.

Gli account gratuiti hanno certificati SSL/TLS automatici, Autenticazione Basic, il WAF, Ispezione delle richieste, modifica degli header, l'API e Gestore VPN con 1 rete e 5 dispositivi.

Localtonet la mostra una volta ai visitatori dei tunnel di account senza Saldo, per scoraggiare l'abuso dell'hosting gratuito. Per rimuoverla, invia un header di richiesta localtonet-skip-warning con un valore qualsiasi oppure aggiungi Saldo al tuo account.

Un tunnel standard costa $0.0028 all'ora, circa $2 per un mese di 720 ore. La banda non viene addebitata e non c'è alcun abbonamento. I tunnel Proxy a rotazione vengono addebitati per ogni token dei gruppi collegati, e i tunnel Client Relay costano $0.00035 all'ora.

Aggiungi credito al tuo Saldo e i tunnel avviati vengono addebitati su di esso a ore. Un tunnel viene addebitato finché è avviato, anche se il suo dispositivo è offline, quindi ferma un tunnel per interrompere gli addebiti. Un tunnel fermo non costa nulla.

Il Saldo rimuove i limiti gratuiti su numero di tunnel, banda e tempo di esecuzione. Sblocca anche sottodomini personalizzati, domini personalizzati, porte riservate, restrizioni IP, SSO, creazione di team, server propri e più reti e dispositivi VPN.

Il tuo Saldo non può scendere sotto zero. L'account torna ai limiti gratuiti, quindi i tunnel in esecuzione possono fermarsi. I tunnel non vengono eliminati e puoi riavviarli dopo aver ricaricato.

Puoi pagare in dollari statunitensi con carta tramite Stripe, con PayPal o in criptovaluta tramite NOWPayments. In base ai Termini di servizio, le richieste di rimborso devono essere inviate entro le prime 24 ore.

Non per impostazione predefinita. I visitatori raggiungono i tunnel HTTP tramite HTTPS con certificati gestiti automaticamente, ma TLS termina sull'edge di Localtonet. Per la cifratura end-to-end, usa un tunnel TLS in modalità pass-through o un protocollo già cifrato, come SSH.

Un nuovo tunnel è raggiungibile da chiunque ne conosca l'indirizzo, e un AuthToken non autentica i visitatori. L'Autenticazione Basic funziona sui tunnel HTTP, TLS, File server e Gateway MCP. SSO funziona sui tunnel HTTP e Gateway MCP, con provider tra cui Google, GitHub, Microsoft, GitLab e OpenID Connect. Gli elenchi di IP consentiti e bloccati funzionano su ogni tipo di tunnel. SSO e restrizioni IP richiedono Saldo.

Sì, per i tunnel HTTP, TLS e Gateway MCP. La modalità Rilevamento registra le richieste sospette senza bloccarle, mentre la modalità Prevenzione le blocca o le sottopone a una verifica. Inizia in modalità Rilevamento per esaminare prima i falsi positivi.

Localtonet registra i metadati di connessione: il tunnel, l'IP del visitatore, il nome del token, il protocollo, l'ora e la destinazione, che per un tunnel proxy è l'host e la porta visitati. Header e corpi delle richieste vengono salvati solo se attivi Ispezione delle richieste, e quei log vengono conservati fino a 7 giorni. Il traffico inoltrato viene anche campionato automaticamente per rilevare abusi.

Alcuni antivirus segnalano gli strumenti di tunnel perché inoltrare traffico tramite una connessione in uscita somiglia al comportamento di alcuni malware di accesso remoto. Scarica Localtonet solo dal sito ufficiale. Se viene segnalato, aggiungi un'eccezione e segnala il falso positivo al produttore dell'antivirus.

Entrambi pubblicano servizi locali tramite tunnel in uscita. Localtonet riunisce HTTP/HTTPS, TCP, UDP, TLS, condivisione di file, proxy HTTP e SOCKS5 e una VPN mesh privata in un unico prodotto, addebitato per tunnel a ore. I limiti degli altri servizi cambiano spesso, quindi controlla i loro piani attuali quando fai il confronto.

Cloudflare Tunnel è adatto a siti HTTP e HTTPS su un dominio che gestisci su Cloudflare. Localtonet è più indicato quando il pubblico deve raggiungere una porta UDP, cosa che le applicazioni pubblicate di Cloudflare non offrono, quando gli upload superano il limite di 100 MB dei piani Free e Pro di Cloudflare, o quando non possiedi un dominio.

Sì. Crea un tunnel HTTP verso la porta su cui è in ascolto l'API o l'interfaccia web del modello. Il tunnel è pubblico per impostazione predefinita, quindi aggiungi Autenticazione Basic, SSO o una restrizione IP prima di condividerlo.

Sì, in due modi. Un tunnel Gateway MCP pubblica il McpNet Gateway incluso nel client. Localtonet gestisce anche un server MCP remoto su /mcp, che accetta la tua chiave API come token Bearer e permette a client come Claude e Cursor di gestire tunnel, token di autenticazione, gruppi di token e provider SSO.

Sì. L'API v2 si autentica con la tua chiave API e può elencare, creare, avviare, fermare ed eliminare tunnel, singolarmente o in blocco. L'accesso all'API è disponibile sugli account gratuiti.

Sì, con Terminale dispositivo. Esegui localtonet --terminal enable --authtoken YOUR_TOKEN sulla macchina e approva il codice breve in I miei dispositivi. Un pulsante Terminale apre poi una shell nel browser, e la stessa shell è raggiungibile con ssh -p 24 DEVICE@NODE, come mostrato nella dashboard. Il dispositivo effettua solo connessioni in uscita. Per aprire una shell nel browser serve l'approvazione a due fattori e ogni sessione viene registrata. Terminale dispositivo è gratuito e funziona su Windows e Linux.

Sì. I webhook inviano una richiesta POST in JSON al tuo URL quando un tunnel si connette o si disconnette, e quando un token si disconnette. Il payload contiene i campi Id, ActionDate, Type e Status.

Sì. Gestore VPN collega i tuoi dispositivi in una rete mesh privata con IP virtuali, bridging LAN opzionale e regole firewall per dispositivo. Gli account gratuiti hanno 1 rete e 5 dispositivi, e per averne di più serve Saldo. Ogni dispositivo richiede privilegi di amministratore.