Veelgestelde vragen

Localtonet is een tunnel- en proxyplatform dat services op je computer of privénetwerk bereikbaar maakt vanaf het internet. Je kunt webapps, API's, databases, gameservers, bestanden en proxy's publiceren zonder port forwarding of een openbaar IP-adres.

De Localtonet-app op je apparaat opent een uitgaande verbinding naar een Localtonet-server. Bezoekers maken verbinding met een openbaar adres op die server, en hun verkeer gaat via de bestaande verbinding terug naar het lokale IP-adres en de poort die je hebt gekozen. Omdat je apparaat de verbinding start, hoeft er geen inkomende poort open te staan.

Nee. Localtonet maakt een uitgaande verbinding vanaf je apparaat en geeft je lokale service een openbaar endpoint. Je hebt geen openbaar IP-adres nodig en hoeft niets te wijzigen aan de port forwarding-instellingen van je router. Je netwerk moet de uitgaande verbinding wel toestaan, want een firewall of endpointbeveiliging kan die blokkeren.

Ja. CGNAT blijft bestaan en de tunnel gaat eromheen, omdat je apparaat de verbinding start. Dat geldt voor thuis- en mobiele verbindingen waarbij port forwarding niet mogelijk is.

Installeer de Localtonet-app, kopieer een AuthToken via Mijn tokens in je dashboard en voer localtonet --authtoken YOUR_TOKEN uit. Maak daarna in het dashboard een tunnel door het type, de token, de server, het lokale IP-adres en de lokale poort te kiezen, en klik op Starten.

Een tunnel maken slaat alleen de instellingen op. De tunnel moet gestart zijn en de Localtonet-app met de bijbehorende token moet verbonden blijven. Controleer ook of je service luistert op het lokale IP-adres en de poort die op de tunnel zijn ingesteld.

Nee. Je apparaat, de Localtonet-app en je lokale service moeten allemaal draaien zodat bezoekers de service kunnen bereiken. Installeer de app als service om hem te laten doordraaien na afmelden of een herstart.

Ja, op Windows, macOS en Linux met systemd. Voer met beheerdersrechten localtonet --install-service --authtoken YOUR_TOKEN uit en daarna localtonet --start-service --authtoken YOUR_TOKEN. De servicemodus start alleen de client, dus controleer na een herstart of de tunnel die je nodig hebt draait.

De app is beschikbaar voor Windows (x64, x86 en ARM64), macOS (Intel en Apple Silicon), Linux (x64, ARM en ARM64, met musl-builds en DEB- en RPM-pakketten), Android en Docker. Op de downloadpagina staan ook opties voor OpenWrt en NAS.

Ja, voor HTTP- en TCP-tunnels. Maak de tunnel in je dashboard, open de instellingen en voer het SSH-commando dat daar staat uit vanaf elke machine met een SSH-client.

Localtonet heeft HTTP/HTTPS-, TCP-, UDP-, UDP/TCP- en TLS-tunnels. Daarnaast zijn er Bestandsserver-tunnels om mappen te delen, Proxyserver-tunnels (HTTP, SOCKS5, Shadowsocks en VLESS), Roterende proxy-tunnels en MCP-gateway-tunnels voor AI-tools.

Een HTTP/s-tunnel beëindigt TLS aan de Localtonet-edge en stuurt HTTP door naar je service; het certificaat wordt voor je geregeld. Een TLS-tunnel kan de versleutelde verbinding rechtstreeks doorgeven aan je service op poort 443, zodat je applicatie haar eigen certificaat presenteert.

Ja. Gebruik een TCP-tunnel voor games zoals Minecraft Java Edition, een UDP-tunnel voor UDP-games zoals Minecraft Bedrock, of een UDP/TCP-tunnel voor een game die beide nodig heeft. Met het gratis plan stoppen deze tunnels na 30 minuten en kun je ze opnieuw starten.

Ja. Maak een TCP-tunnel naar de lokale poort van de service, zoals 22 voor SSH, 3389 voor RDP of 3306 voor MySQL. Een nieuwe tunnel is openbaar bereikbaar, dus houd sterke authenticatie op de service en voeg een IP-beperking toe; daarvoor is Saldo nodig.

Een HTTP-tunnel houdt zijn subdomein tot je de tunnel verwijdert. Voor TCP-, UDP- en proxytunnels krijgen accounts met Saldo een gereserveerde poort die bij herstarts gelijk blijft. Met het gratis plan wordt de poort vrijgegeven wanneer de tunnel stopt, dus het adres kan veranderen.

Voeg het domein toe in DNS-beheer, vervang bij je registrar de nameservers door ns1.localtonet.com en ns2.localtonet.com, en selecteer het domein wanneer je een HTTP-tunnel maakt. Propagatie duurt meestal 1 tot 2 uur en kan tot 48 uur duren. TLS-certificaten worden automatisch uitgegeven. Voor eigen domeinen is Saldo nodig.

Ja. Maak in je dashboard een aparte AuthToken voor elk apparaat en gebruik die token in de Localtonet-app op dat apparaat. Een nieuwe verbinding met dezelfde token vervangt de vorige.

Ja. Meld je met een token aan in de Localtonet-app voor Android en maak daarna in je dashboard een Proxyserver-tunnel voor die token. Het verkeer verlaat de telefoon via het actieve netwerk, of dat nu mobiele data of wifi is.

Ja, met ondersteunde modellen. Met Mijn USB-apparaten in het dashboard kan een USB-modem of Android-telefoon dienen als internetverbinding van een proxytunnel, en het IP-adres wisselen volgens een schema of via een link.

Ja. Met Serverbeheer voeg je je eigen Linux-server toe met de SSH-gegevens, waarna Localtonet de server controleert en inricht. Voor het toevoegen van een server is Saldo nodig, en tunnels erop worden tegen het normale tarief gefactureerd.

Je kiest een server wanneer je een tunnel maakt. De netwerkkaart op de homepage toont de beschikbare locaties.

Ja, en er is geen creditcard nodig. Het gratis plan biedt één tunnel en 1 GB bandbreedte per 30 dagen. TCP-, UDP-, TLS- en proxytunnels stoppen na 30 minuten en kunnen opnieuw worden gestart. HTTP-, Bestandsserver- en MCP-gateway-tunnels hebben geen tijdslimiet.

Gratis accounts krijgen automatische SSL/TLS-certificaten, Basisauthenticatie, de WAF, Verzoeken inspecteren, headers aanpassen, de API en VPN-beheer met 1 netwerk en 5 apparaten.

Localtonet toont die één keer aan bezoekers van tunnels op accounts zonder Saldo, om misbruik van gratis hosting te ontmoedigen. Stuur de requestheader localtonet-skip-warning met een willekeurige waarde mee om hem te verwijderen, of voeg Saldo toe aan je account.

Een standaardtunnel kost $0.0028 per uur, ongeveer $2 voor een maand van 720 uur. Bandbreedte wordt niet gefactureerd en er is geen abonnement. Roterende proxy-tunnels worden gefactureerd per token in hun gekoppelde groepen, en Client Relay-tunnels kosten $0.00035 per uur.

Voeg tegoed toe aan je Saldo; gestarte tunnels worden daar per uur van afgeschreven. Een tunnel wordt gefactureerd zolang hij gestart is, ook als het apparaat offline is, dus stop een tunnel om de kosten te beëindigen. Een gestopte tunnel kost niets.

Saldo heft de gratis limieten op voor het aantal tunnels, bandbreedte en looptijd. Het ontgrendelt ook eigen subdomeinen, eigen domeinen, gereserveerde poorten, IP-beperkingen, SSO, teams aanmaken, je eigen servers en meer VPN-netwerken en apparaten.

Je Saldo kan niet onder nul komen. Het account valt terug op de gratis limieten, waardoor actieve tunnels kunnen stoppen. Tunnels worden niet verwijderd en je kunt ze opnieuw starten nadat je hebt opgewaardeerd.

Je kunt in Amerikaanse dollars betalen met een kaart via Stripe, met PayPal of met cryptovaluta via NOWPayments. Volgens de Servicevoorwaarden moeten terugbetalingsverzoeken binnen de eerste 24 uur worden ingediend.

Niet standaard. Bezoekers bereiken HTTP-tunnels via HTTPS met automatisch beheerde certificaten, maar TLS eindigt aan de Localtonet-edge. Gebruik voor end-to-end-versleuteling een TLS-tunnel in passthrough-modus of een protocol dat al versleuteld is, zoals SSH.

Een nieuwe tunnel is bereikbaar voor iedereen die het adres heeft, en een AuthToken authenticeert geen bezoekers. Basisauthenticatie werkt op HTTP-, TLS-, Bestandsserver- en MCP-gateway-tunnels. SSO werkt op HTTP- en MCP-gateway-tunnels, met providers waaronder Google, GitHub, Microsoft, GitLab en OpenID Connect. Lijsten met toegestane en geblokkeerde IP-adressen werken op elk tunneltype. Voor SSO en IP-beperkingen is Saldo nodig.

Ja, voor HTTP-, TLS- en MCP-gateway-tunnels. De Detection-modus logt verdachte verzoeken zonder ze te blokkeren, en de Prevention-modus blokkeert ze of legt een challenge op. Begin in de Detection-modus, zodat je eerst false positives kunt bekijken.

Localtonet registreert verbindingsmetadata: de tunnel, het IP-adres van de bezoeker, de tokennaam, het protocol, het tijdstip en de bestemming, wat bij een proxytunnel de bezochte host en poort is. Request-headers en -bodies worden alleen opgeslagen als je Verzoeken inspecteren inschakelt, en die logs worden maximaal 7 dagen bewaard. Doorgestuurd verkeer wordt ook automatisch steekproefsgewijs gecontroleerd op misbruik.

Sommige antivirusproducten markeren tunneltools, omdat verkeer doorsturen via een uitgaande verbinding lijkt op hoe sommige malware voor externe toegang zich gedraagt. Download Localtonet alleen van de officiële website. Wordt het gemarkeerd, voeg dan een uitzondering toe en meld de false positive bij de antivirusleverancier.

Beide publiceren lokale services via uitgaande tunnels. Localtonet combineert HTTP/HTTPS, TCP, UDP, TLS, bestanden delen, HTTP- en SOCKS5-proxy's en een privé mesh-VPN in één product, gefactureerd per tunnel per uur. Limieten van andere diensten veranderen vaak, dus bekijk hun actuele plannen als je vergelijkt.

Cloudflare Tunnel is geschikt voor HTTP- en HTTPS-sites op een domein dat je bij Cloudflare beheert. Localtonet past beter als het publiek een UDP-poort moet bereiken, wat de gepubliceerde applicaties van Cloudflare niet bieden, als uploads de limiet van 100 MB van de Free- en Pro-plannen van Cloudflare overschrijden, of als je geen domein bezit.

Ja. Maak een HTTP-tunnel naar de poort waarop de API of webinterface van het model luistert. De tunnel is standaard openbaar, dus voeg Basisauthenticatie, SSO of een IP-beperking toe voordat je hem deelt.

Ja, op twee manieren. Een MCP-gateway-tunnel publiceert de McpNet Gateway die bij de client wordt meegeleverd. Localtonet draait ook een externe MCP-server op /mcp, die je API-sleutel als Bearer-token accepteert en clients zoals Claude en Cursor tunnels, auth tokens, tokengroepen en SSO-providers laat beheren.

Ja. De v2 API authenticeert met je API-sleutel en kan tunnels weergeven, aanmaken, starten, stoppen en verwijderen, afzonderlijk of in bulk. API-toegang is beschikbaar op gratis accounts.

Ja, met Apparaatterminal. Voer localtonet --terminal enable --authtoken YOUR_TOKEN uit op de machine en keur de korte code goed in Mijn apparaten. Een Terminal-knop opent dan een shell in de browser, en dezelfde shell is bereikbaar met ssh -p 24 DEVICE@NODE, zoals in het dashboard staat. Het apparaat maakt alleen uitgaande verbindingen. Een browsershell openen vereist goedkeuring met tweestapsverificatie, en elke sessie wordt gelogd. Apparaatterminal is gratis en werkt op Windows en Linux.

Ja. Webhooks sturen een JSON POST-request naar je URL wanneer een tunnel verbinding maakt of verbreekt, en wanneer een token de verbinding verbreekt. De payload bevat de velden Id, ActionDate, Type en Status.

Ja. VPN-beheer verbindt je apparaten in een privé mesh-netwerk met virtuele IP's, optionele LAN-bridging en firewallregels per apparaat. Gratis accounts krijgen 1 netwerk en 5 apparaten; voor meer is Saldo nodig. Elk apparaat heeft beheerdersrechten nodig.