よくある質問

Localtonetは、コンピューターやプライベートネットワーク上のサービスをインターネットからアクセスできるようにする、トンネルとプロキシのプラットフォームです。Webアプリ、API、データベース、ゲームサーバー、ファイル、プロキシを、ポートフォワーディングやパブリックIPアドレスなしで公開できます。

デバイス上のLocaltonetアプリが、Localtonetサーバーへのアウトバウンド接続を開きます。訪問者はそのサーバー上の公開アドレスに接続し、そのトラフィックは既存の接続を通って、指定したローカルIPとポートに戻ってきます。接続を開始するのはデバイス側なので、受信ポートを開ける必要はありません。

いいえ。Localtonetはデバイスからアウトバウンド接続を作成し、ローカルサービスに公開エンドポイントを提供します。パブリックIPアドレスも、ルーターのポートフォワーディング設定の変更も必要ありません。ただし、ファイアウォールやエンドポイントセキュリティ製品がこの接続をブロックすることがあるため、ネットワークでアウトバウンド接続が許可されている必要があります。

はい。CGNATはそのまま残りますが、接続を開始するのはデバイス側なので、トンネルはCGNATを迂回して通信します。ポートフォワーディングができない家庭用回線やモバイル回線でも使えます。

Localtonetアプリをインストールし、ダッシュボードの「マイトークン」からAuthTokenをコピーして、localtonet --authtoken YOUR_TOKEN を実行します。次にダッシュボードで種類、トークン、サーバー、ローカルIP、ローカルポートを選んでトンネルを作成し、「開始」をクリックします。

トンネルを作成しても、保存されるのは設定だけです。トンネルを開始し、そのトークンを使うLocaltonetアプリを接続したままにしておく必要があります。また、トンネルに設定したローカルIPとポートでサービスが待ち受けているかも確認してください。

いいえ。訪問者がサービスにアクセスするには、デバイス、Localtonetアプリ、ローカルサービスのすべてが動作している必要があります。ログアウトや再起動の後もアプリを動かし続けるには、サービスとしてインストールしてください。

はい。Windows、macOS、そしてsystemdを使うLinuxで可能です。管理者権限で localtonet --install-service --authtoken YOUR_TOKEN を実行し、続けて localtonet --start-service --authtoken YOUR_TOKEN を実行します。サービスモードで起動するのはクライアントだけなので、再起動後に必要なトンネルが動作しているか確認してください。

アプリはWindows（x64、x86、ARM64）、macOS（IntelとApple Silicon）、Linux（x64、ARM、ARM64。muslビルドとDEB・RPMパッケージあり）、Android、Dockerで利用できます。ダウンロードページにはOpenWrtとNAS向けのオプションもあります。

はい、HTTPトンネルとTCPトンネルなら可能です。ダッシュボードでトンネルを作成して設定を開き、そこに表示されるSSHコマンドを、SSHクライアントがある任意のマシンから実行します。

LocaltonetにはHTTP/HTTPS、TCP、UDP、UDP/TCP、TLSのトンネルがあります。さらに、フォルダー共有用のファイルサーバートンネル、プロキシサーバートンネル（HTTP、SOCKS5、Shadowsocks、VLESS）、ローテーティングプロキシトンネル、AIツール向けのMCPゲートウェイトンネルもあります。

HTTP/sトンネルはLocaltonetのエッジでTLSを終端し、HTTPとしてサービスに転送します。証明書は自動で処理されます。TLSトンネルは暗号化された接続を443番ポートのサービスへそのまま渡せるため、アプリケーション自身の証明書を提示できます。

はい。Minecraft Java EditionなどのゲームにはTCPトンネル、Minecraft BedrockなどのUDPゲームにはUDPトンネル、両方が必要なゲームにはUDP/TCPトンネルを使います。無料プランではこれらのトンネルは30分で停止しますが、再度開始できます。

はい。サービスのローカルポート（SSHなら22、RDPなら3389、MySQLなら3306など）へのTCPトンネルを作成します。新しいトンネルは誰でもアクセスできる状態なので、サービス側で強力な認証を維持し、IP制限を追加してください。IP制限には残高が必要です。

HTTPトンネルは、トンネルを削除するまで同じサブドメインを保持します。TCP、UDP、プロキシのトンネルでは、残高のあるアカウントに予約ポートが割り当てられ、再起動しても変わりません。無料プランではトンネルの停止時にポートが解放されるため、アドレスが変わることがあります。

DNSマネージャーでドメインを追加し、レジストラでネームサーバーを ns1.localtonet.com と ns2.localtonet.com に変更してから、HTTPトンネルの作成時にそのドメインを選択します。反映には通常1〜2時間かかり、最大48時間かかることもあります。TLS証明書は自動で発行されます。カスタムドメインには残高が必要です。

はい。ダッシュボードでデバイスごとに別のAuthTokenを作成し、そのデバイスのLocaltonetアプリでそのトークンを使います。同じトークンで新しく接続すると、以前の接続は置き換えられます。

はい。トークンを使ってLocaltonetのAndroidアプリにサインインし、ダッシュボードでそのトークン用のプロキシサーバートンネルを作成します。トラフィックは、モバイルデータでもWi-Fiでも、スマートフォンが使用中のネットワークから送出されます。

はい、対応機種であれば可能です。ダッシュボードの「マイUSBデバイス」では、USBモデムやAndroidスマートフォンをプロキシトンネルのインターネット接続として使い、スケジュールやリンクでそのIPを変更できます。

はい。サーバーマネージャーでSSHの接続情報を使って自分のLinuxサーバーを追加すると、Localtonetがサーバーを検証してセットアップします。サーバーの追加には残高が必要で、そのサーバー上のトンネルには通常の料金が課金されます。

トンネルを作成するときにサーバーを選択します。利用可能なロケーションはホームページのネットワークマップで確認できます。

はい。クレジットカードも不要です。無料プランでは、トンネル1本と30日あたり1 GBの帯域幅を利用できます。TCP、UDP、TLS、プロキシのトンネルは30分で停止しますが、再度開始できます。HTTP、ファイルサーバー、MCPゲートウェイのトンネルには時間制限がありません。

無料アカウントでは、SSL/TLS証明書の自動発行、Basic認証、WAF、リクエストの検査、ヘッダーの変更、API、そして1ネットワーク・5デバイスまでのVPNマネージャーを利用できます。

無料ホスティングの悪用を防ぐため、Localtonetは残高のないアカウントのトンネルの訪問者に、このページを一度だけ表示します。表示しないようにするには、localtonet-skip-warning リクエストヘッダーを任意の値で送信するか、アカウントに残高を追加してください。

標準のトンネルは1時間あたり$0.0028で、720時間の1か月で約$2です。帯域幅は課金されず、サブスクリプションもありません。ローテーティングプロキシトンネルはリンクされたグループ内のトークンごとに課金され、Client Relayトンネルは1時間あたり$0.00035です。

残高にクレジットを追加すると、開始済みのトンネルの料金が1時間ごとにそこから差し引かれます。トンネルは、デバイスがオフラインでも開始されている間は課金されるため、課金を止めるにはトンネルを停止してください。停止したトンネルには料金がかかりません。

残高があると、トンネル数、帯域幅、稼働時間に関する無料プランの制限がなくなります。さらに、カスタムサブドメイン、カスタムドメイン、予約ポート、IP制限、SSO、チーム作成、独自サーバー、より多くのVPNネットワークとデバイスが利用可能になります。

残高がゼロを下回ることはありません。アカウントは無料プランの制限に戻るため、実行中のトンネルが停止することがあります。トンネルは削除されず、チャージ後に再び開始できます。

支払いは米ドルで、Stripe経由のカード、PayPal、またはNOWPayments経由の暗号資産で行えます。利用規約に基づき、返金のリクエストは最初の24時間以内に提出する必要があります。

デフォルトではされていません。訪問者は自動管理される証明書を使ったHTTPSでHTTPトンネルにアクセスしますが、TLSはLocaltonetのエッジで終端します。エンドツーエンドの暗号化が必要な場合は、パススルーモードのTLSトンネルか、SSHのようにすでに暗号化されたプロトコルを使ってください。

新しいトンネルは、アドレスを知っている人なら誰でもアクセスできます。AuthTokenは訪問者を認証しません。Basic認証はHTTP、TLS、ファイルサーバー、MCPゲートウェイのトンネルで使えます。SSOはHTTPとMCPゲートウェイのトンネルで使え、Google、GitHub、Microsoft、GitLab、OpenID Connectなどのプロバイダーに対応しています。IPの許可リストと拒否リストはすべてのトンネルタイプで使えます。SSOとIP制限には残高が必要です。

はい。HTTP、TLS、MCPゲートウェイのトンネルで使えます。検知（Detection）モードは不審なリクエストをブロックせずに記録し、防御（Prevention）モードはそれらをブロックするかチャレンジを表示します。まず検知モードで始めて、誤検知を確認してください。

Localtonetは接続のメタデータを記録します。対象はトンネル、訪問者のIP、トークン名、プロトコル、時刻、宛先で、プロキシトンネルの場合の宛先はアクセス先のホストとポートです。リクエストのヘッダーと本文は、リクエストの検査をオンにした場合にのみ保存され、そのログは最大7日間保持されます。また、中継されるトラフィックは不正利用の検出のために自動でサンプリングされます。

アウトバウンド接続を通じてトラフィックを転送する動作が一部のリモートアクセス型マルウェアの挙動に似ているため、一部のウイルス対策製品はトンネルツールを検出します。Localtonetは必ず公式Webサイトからダウンロードしてください。検出された場合は例外に追加し、誤検知としてウイルス対策ベンダーに報告してください。

どちらもアウトバウンドトンネルを通じてローカルサービスを公開します。LocaltonetはHTTP/HTTPS、TCP、UDP、TLS、ファイル共有、HTTPプロキシとSOCKS5プロキシ、プライベートメッシュVPNを1つの製品にまとめ、トンネルごとに時間単位で課金します。他のサービスの制限は頻繁に変わるため、比較する際は最新のプランを確認してください。

Cloudflare Tunnelは、Cloudflareで管理しているドメイン上のHTTP・HTTPSサイトに適しています。一方、UDPポートを一般に公開する必要がある場合（Cloudflareの公開アプリケーションでは提供されていません）、アップロードがCloudflareのFreeプランとProプランの100 MB制限を超える場合、または自分のドメインを持っていない場合は、Localtonetのトンネルのほうが適しています。

はい。モデルのAPIまたはWebインターフェースが待ち受けているポートへのHTTPトンネルを作成します。トンネルはデフォルトで公開されているため、共有する前にBasic認証、SSO、またはIP制限を追加してください。

はい、2つの方法で対応しています。MCPゲートウェイトンネルは、クライアントに同梱されているMcpNet Gatewayを公開します。また、Localtonetは /mcp でリモートMCPサーバーを運用しています。このサーバーはAPIキーをBearerトークンとして受け取り、ClaudeやCursorなどのクライアントからトンネル、AuthToken、トークングループ、SSOプロバイダーを管理できるようにします。

はい。v2 APIはAPIキーで認証し、トンネルの一覧取得、作成、開始、停止、削除を個別または一括で行えます。APIは無料アカウントでも利用できます。

はい、デバイスターミナルで可能です。マシンで localtonet --terminal enable --authtoken YOUR_TOKEN を実行し、「マイデバイス」で短いコードを承認します。すると「ターミナル」ボタンでブラウザー内にシェルが開き、ダッシュボードに表示されるとおり、同じシェルに ssh -p 24 DEVICE@NODE でも接続できます。デバイスはアウトバウンド接続しか行いません。ブラウザーでシェルを開くには二要素認証による承認が必要で、すべてのセッションが記録されます。デバイスターミナルは無料で、WindowsとLinuxで動作します。

はい。Webhookは、トンネルが接続または切断したとき、およびトークンが切断したときに、指定したURLへJSONのPOSTリクエストを送信します。ペイロードにはId、ActionDate、Type、Statusの各フィールドが含まれます。

はい。VPNマネージャーは、仮想IP、オプションのLANブリッジ、デバイスごとのファイアウォールルールを備えたプライベートメッシュでデバイスを接続します。無料アカウントでは1ネットワーク・5デバイスまで使え、それ以上には残高が必要です。各デバイスには管理者権限が必要です。