Najczęściej zadawane pytania

Localtonet to platforma do tunelowania i proxy, która udostępnia w internecie usługi z Twojego komputera lub sieci prywatnej. Możesz publikować aplikacje webowe, API, bazy danych, serwery gier, pliki i serwery proxy bez przekierowania portów i publicznego adresu IP.

Aplikacja Localtonet na Twoim urządzeniu otwiera połączenie wychodzące do serwera Localtonet. Odwiedzający łączą się z publicznym adresem na tym serwerze, a ich ruch wraca przez istniejące połączenie do wybranego przez Ciebie lokalnego adresu IP i portu. Ponieważ to Twoje urządzenie nawiązuje połączenie, nie trzeba otwierać żadnego portu przychodzącego.

Nie. Localtonet nawiązuje połączenie wychodzące z Twojego urządzenia i nadaje Twojej lokalnej usłudze publiczny punkt końcowy. Nie potrzebujesz publicznego adresu IP ani żadnych zmian w ustawieniach przekierowania portów na routerze. Twoja sieć musi jednak zezwalać na połączenie wychodzące, ponieważ zapora sieciowa lub oprogramowanie do ochrony punktów końcowych może je blokować.

Tak. CGNAT pozostaje na miejscu, a tunel go omija, ponieważ to Twoje urządzenie nawiązuje połączenie. Dotyczy to połączeń domowych i mobilnych, w których przekierowanie portów nie jest możliwe.

Zainstaluj aplikację Localtonet, skopiuj AuthToken z sekcji Moje tokeny w panelu i uruchom localtonet --authtoken YOUR_TOKEN. Następnie utwórz tunel w panelu, wybierając jego typ, token, serwer, lokalny adres IP i lokalny port, a potem kliknij Uruchom.

Utworzenie tunelu jedynie zapisuje jego ustawienia. Tunel musi zostać uruchomiony, a aplikacja Localtonet korzystająca z jego tokena musi pozostać połączona. Sprawdź też, czy Twoja usługa nasłuchuje na lokalnym adresie IP i porcie ustawionych w tunelu.

Nie. Twoje urządzenie, aplikacja Localtonet i lokalna usługa muszą działać, aby odwiedzający mogli dotrzeć do usługi. Aby aplikacja działała dalej po wylogowaniu lub ponownym uruchomieniu, zainstaluj ją jako usługę.

Tak, w systemach Windows, macOS i Linux z systemd. Z uprawnieniami administratora uruchom localtonet --install-service --authtoken YOUR_TOKEN, a następnie localtonet --start-service --authtoken YOUR_TOKEN. Tryb usługi uruchamia tylko klienta, więc po ponownym uruchomieniu sprawdź, czy potrzebny tunel działa.

Aplikacja jest dostępna dla systemów Windows (x64, x86 i ARM64), macOS (Intel i Apple Silicon), Linux (x64, ARM i ARM64, z kompilacjami musl oraz pakietami DEB i RPM), Android oraz Docker. Na stronie pobierania są też opcje dla OpenWrt i NAS.

Tak, w przypadku tuneli HTTP i TCP. Utwórz tunel w panelu, otwórz jego ustawienia i uruchom wyświetlone tam polecenie SSH na dowolnym komputerze z klientem SSH.

Localtonet oferuje tunele HTTP/HTTPS, TCP, UDP, UDP/TCP i TLS. Ma też tunele Serwer plików do udostępniania folderów, tunele Serwer proxy (HTTP, SOCKS5, Shadowsocks i VLESS), tunele Proxy rotacyjne oraz tunele Brama MCP dla narzędzi AI.

Tunel HTTP/s kończy TLS na brzegu sieci Localtonet i przekazuje HTTP do Twojej usługi, a certyfikatem zajmujemy się za Ciebie. Tunel TLS może przekazać zaszyfrowane połączenie bezpośrednio do Twojej usługi na porcie 443, dzięki czemu aplikacja przedstawia własny certyfikat.

Tak. Użyj tunelu TCP dla gier takich jak Minecraft Java Edition, tunelu UDP dla gier UDP takich jak Minecraft Bedrock lub tunelu UDP/TCP dla gry, która potrzebuje obu. W planie darmowym te tunele zatrzymują się po 30 minutach i można je uruchomić ponownie.

Tak. Utwórz tunel TCP do lokalnego portu usługi, np. 22 dla SSH, 3389 dla RDP lub 3306 dla MySQL. Nowy tunel jest publicznie dostępny, więc zachowaj silne uwierzytelnianie w usłudze i dodaj ograniczenie IP, które wymaga Salda.

Tunel HTTP zachowuje swoją subdomenę do czasu usunięcia tunelu. W przypadku tuneli TCP, UDP i proxy konta z Saldem otrzymują zarezerwowany port, który nie zmienia się po ponownym uruchomieniu. W planie darmowym port jest zwalniany, gdy tunel się zatrzyma, więc adres może się zmienić.

Dodaj domenę w Menedżerze DNS, zmień u rejestratora jej serwery nazw na ns1.localtonet.com i ns2.localtonet.com, a następnie wybierz ją podczas tworzenia tunelu HTTP. Propagacja trwa zwykle od 1 do 2 godzin, a może potrwać do 48 godzin. Certyfikaty TLS są wystawiane automatycznie. Własne domeny wymagają Salda.

Tak. Utwórz w panelu osobny AuthToken dla każdego urządzenia, a następnie użyj tego tokena w aplikacji Localtonet na tym urządzeniu. Nowe połączenie z tym samym tokenem zastępuje poprzednie.

Tak. Zaloguj się tokenem w aplikacji Localtonet na Android, a następnie utwórz w panelu tunel Serwer proxy dla tego tokena. Ruch wychodzi przez aktywną sieć telefonu, niezależnie od tego, czy są to dane mobilne, czy Wi-Fi.

Tak, z obsługiwanymi modelami. Sekcja Moje urządzenia USB w panelu pozwala, by modem USB lub telefon Android służył jako połączenie internetowe tunelu proxy i zmieniał swój adres IP według harmonogramu lub za pomocą linku.

Tak. Menedżer serwerów dodaje Twój własny serwer Linux na podstawie danych SSH, a następnie Localtonet go weryfikuje i konfiguruje. Dodanie serwera wymaga Salda, a tunele na nim są rozliczane według standardowej stawki.

Serwer wybierasz podczas tworzenia tunelu. Mapa sieci na stronie głównej pokazuje dostępne lokalizacje.

Tak, i nie potrzebujesz karty kredytowej. Plan darmowy pozwala na jeden tunel i 1 GB przepustowości na 30 dni. Tunele TCP, UDP, TLS i proxy zatrzymują się po 30 minutach i można je uruchomić ponownie. Tunele HTTP, Serwer plików i Brama MCP nie mają limitu czasu.

Darmowe konta otrzymują automatyczne certyfikaty SSL/TLS, Uwierzytelnianie Basic Auth, WAF, Inspekcję żądań, modyfikację nagłówków, API oraz Menedżer VPN z 1 siecią i 5 urządzeniami.

Localtonet wyświetla ją jednorazowo odwiedzającym tunele na kontach bez Salda, aby zniechęcić do nadużywania darmowego hostingu. Aby ją usunąć, wyślij nagłówek żądania localtonet-skip-warning z dowolną wartością albo doładuj Saldo swojego konta.

Standardowy tunel kosztuje $0.0028 za godzinę, czyli około $2 za 720-godzinny miesiąc. Przepustowość nie jest rozliczana i nie ma subskrypcji. Tunele Proxy rotacyjne są rozliczane za każdy token w powiązanych z nimi grupach, a tunele Client Relay kosztują $0.00035 za godzinę.

Doładuj Saldo, a uruchomione tunele będą z niego rozliczane co godzinę. Tunel jest rozliczany, dopóki jest uruchomiony, nawet gdy jego urządzenie jest offline, więc zatrzymaj tunel, aby przestać za niego płacić. Zatrzymany tunel nic nie kosztuje.

Saldo znosi darmowe limity liczby tuneli, przepustowości i czasu działania. Odblokowuje też własne subdomeny, własne domeny, zarezerwowane porty, ograniczenia IP, SSO, tworzenie zespołów, własne serwery oraz więcej sieci i urządzeń VPN.

Saldo nie może spaść poniżej zera. Konto wraca do darmowych limitów, więc działające tunele mogą się zatrzymać. Tunele nie są usuwane i możesz je ponownie uruchomić po doładowaniu.

Możesz płacić w dolarach amerykańskich kartą przez Stripe, przez PayPal lub kryptowalutą przez NOWPayments. Zgodnie z Warunkami korzystania z usługi wnioski o zwrot należy złożyć w ciągu pierwszych 24 godzin.

Domyślnie nie. Odwiedzający docierają do tuneli HTTP przez HTTPS z automatycznie zarządzanymi certyfikatami, ale TLS kończy się na brzegu sieci Localtonet. Aby uzyskać szyfrowanie end-to-end, użyj tunelu TLS w trybie pass-through lub protokołu, który jest już szyfrowany, np. SSH.

Nowy tunel jest dostępny dla każdego, kto zna jego adres, a AuthToken nie uwierzytelnia odwiedzających. Uwierzytelnianie Basic Auth działa w tunelach HTTP, TLS, Serwer plików i Brama MCP. SSO działa w tunelach HTTP i Brama MCP z dostawcami, w tym Google, GitHub, Microsoft, GitLab i OpenID Connect. Listy dozwolonych i zablokowanych adresów IP działają w każdym typie tunelu. SSO i ograniczenia IP wymagają Salda.

Tak, dla tuneli HTTP, TLS i Brama MCP. Tryb Detection rejestruje podejrzane żądania bez ich blokowania, a tryb Prevention je blokuje lub wymaga weryfikacji (challenge). Zacznij od trybu Detection, aby najpierw przejrzeć fałszywe alarmy.

Localtonet rejestruje metadane połączeń: tunel, IP odwiedzającego, nazwę tokena, protokół, czas i miejsce docelowe, którym w przypadku tunelu proxy jest odwiedzany host i port. Nagłówki i treść żądań są zapisywane tylko wtedy, gdy włączysz Inspekcję żądań, a te logi są przechowywane maksymalnie 7 dni. Ruch jest też automatycznie próbkowany podczas przekazywania w celu wykrywania nadużyć.

Niektóre programy antywirusowe oznaczają narzędzia do tunelowania, ponieważ przekazywanie ruchu przez połączenie wychodzące przypomina działanie niektórych złośliwych programów do zdalnego dostępu. Pobieraj Localtonet wyłącznie z oficjalnej strony. Jeśli zostanie oznaczony, dodaj wyjątek i zgłoś fałszywy alarm producentowi antywirusa.

Oba narzędzia publikują lokalne usługi przez tunele wychodzące. Localtonet łączy w jednym produkcie HTTP/HTTPS, TCP, UDP, TLS, udostępnianie plików, proxy HTTP i SOCKS5 oraz prywatną sieć mesh VPN, z rozliczaniem za tunel i godzinę. Limity innych usług często się zmieniają, więc przy porównaniu sprawdź ich aktualne plany.

Cloudflare Tunnel sprawdza się przy stronach HTTP i HTTPS w domenie utrzymywanej w Cloudflare. Tunel Localtonet sprawdzi się lepiej, gdy publiczność musi dotrzeć do portu UDP, czego opublikowane aplikacje Cloudflare nie oferują, gdy przesyłane pliki przekraczają limit 100 MB w planach Free i Pro Cloudflare albo gdy nie masz domeny.

Tak. Utwórz tunel HTTP do portu, na którym nasłuchuje API lub interfejs webowy modelu. Tunel jest domyślnie publiczny, więc przed udostępnieniem dodaj Uwierzytelnianie Basic Auth, SSO lub ograniczenie IP.

Tak, na dwa sposoby. Tunel Brama MCP publikuje McpNet Gateway dołączony do klienta. Localtonet uruchamia też zdalny serwer MCP pod adresem /mcp, który przyjmuje Twój klucz API jako token Bearer i pozwala klientom takim jak Claude i Cursor zarządzać tunelami, tokenami uwierzytelniającymi, grupami tokenów i dostawcami SSO.

Tak. API v2 uwierzytelnia się Twoim kluczem API i pozwala wyświetlać, tworzyć, uruchamiać, zatrzymywać i usuwać tunele pojedynczo lub zbiorczo. Dostęp do API jest dostępny na darmowych kontach.

Tak, dzięki funkcji Terminal urządzenia. Uruchom na komputerze localtonet --terminal enable --authtoken YOUR_TOKEN i zatwierdź krótki kod w sekcji Moje urządzenia. Przycisk Terminal otworzy wtedy powłokę w przeglądarce, a ta sama powłoka jest dostępna przez ssh -p 24 DEVICE@NODE, jak pokazano w panelu. Urządzenie nawiązuje tylko połączenia wychodzące. Otwarcie powłoki w przeglądarce wymaga zatwierdzenia dwuskładnikowego, a każda sesja jest rejestrowana. Terminal urządzenia jest darmowy i działa w systemach Windows i Linux.

Tak. Webhooki wysyłają żądanie JSON POST na Twój URL, gdy tunel się połączy lub rozłączy oraz gdy token się rozłączy. Ładunek zawiera pola Id, ActionDate, Type i Status.

Tak. Menedżer VPN łączy Twoje urządzenia w prywatną sieć mesh z wirtualnymi adresami IP, opcjonalnym mostkowaniem LAN i regułami zapory dla każdego urządzenia. Darmowe konta otrzymują 1 sieć i 5 urządzeń, a więcej wymaga Salda. Każde urządzenie wymaga uprawnień administratora.