Perguntas frequentes

O Localtonet é uma plataforma de túneis e proxies que torna os serviços do seu computador ou da sua rede privada acessíveis pela internet. Você pode publicar aplicativos web, API, bancos de dados, servidores de jogos, arquivos e proxies sem redirecionamento de portas nem endereço IP público.

O app Localtonet no seu dispositivo abre uma conexão de saída com um servidor do Localtonet. Os visitantes se conectam a um endereço público nesse servidor, e o tráfego deles volta pela conexão já aberta até o IP e a porta locais que você escolheu. Como é o seu dispositivo que inicia a conexão, nenhuma porta de entrada precisa ser aberta.

Não. O Localtonet cria uma conexão de saída a partir do seu dispositivo e dá ao seu serviço local um endpoint público. Você não precisa de um endereço IP público nem de alterar o redirecionamento de portas do seu roteador. Sua rede ainda precisa permitir a conexão de saída, porque um firewall ou um produto de segurança de endpoint pode bloqueá-la.

Sim. O CGNAT continua lá, e o túnel contorna esse bloqueio porque é o seu dispositivo que inicia a conexão. Isso vale para conexões residenciais e móveis em que o redirecionamento de portas não é possível.

Instale o app Localtonet, copie um AuthToken em Meus tokens no seu painel e execute localtonet --authtoken YOUR_TOKEN. Depois, crie um túnel no painel escolhendo o tipo, o token, o servidor, o IP local e a porta local, e clique em Iniciar.

Criar um túnel apenas salva as configurações dele. O túnel precisa estar iniciado, e o app Localtonet que usa o token dele precisa continuar conectado. Verifique também se o seu serviço está escutando no IP e na porta locais definidos no túnel.

Não. Seu dispositivo, o app Localtonet e o seu serviço local precisam estar em execução para que os visitantes cheguem ao serviço. Para manter o app rodando depois de um logout ou reinício, instale-o como serviço.

Sim, no Windows, no macOS e no Linux com systemd. Com direitos de administrador, execute localtonet --install-service --authtoken YOUR_TOKEN e depois localtonet --start-service --authtoken YOUR_TOKEN. O modo de serviço inicia apenas o cliente, então confirme que o túnel de que você precisa está em execução após um reinício.

O app está disponível para Windows (x64, x86 e ARM64), macOS (Intel e Apple Silicon), Linux (x64, ARM e ARM64, com builds musl e pacotes DEB e RPM), Android e Docker. A página de downloads também tem opções para OpenWrt e NAS.

Sim, para túneis HTTP e TCP. Crie o túnel no seu painel, abra as configurações dele e execute o comando SSH mostrado ali em qualquer máquina que tenha um cliente SSH.

O Localtonet tem túneis HTTP/HTTPS, TCP, UDP, UDP/TCP e TLS. Também tem túneis de Servidor de arquivos para compartilhar pastas, túneis de Servidor proxy (HTTP, SOCKS5, Shadowsocks e VLESS), túneis de Proxy rotativo e túneis de Gateway MCP para ferramentas de IA.

Um túnel HTTP/s encerra o TLS na borda do Localtonet e encaminha HTTP para o seu serviço, com o certificado gerenciado para você. Um túnel TLS pode repassar a conexão criptografada diretamente para o seu serviço na porta 443, e assim o seu aplicativo apresenta o próprio certificado.

Sim. Use um túnel TCP para jogos como Minecraft Java Edition, um túnel UDP para jogos UDP como Minecraft Bedrock, ou um túnel UDP/TCP para um jogo que precise dos dois. No plano Grátis, esses túneis param após 30 minutos e podem ser iniciados de novo.

Sim. Crie um túnel TCP para a porta local do serviço, como 22 para SSH, 3389 para RDP ou 3306 para MySQL. Um túnel novo fica acessível publicamente, então mantenha uma autenticação forte no serviço e adicione uma restrição de IP, que exige Saldo.

Um túnel HTTP mantém seu subdomínio até você excluir o túnel. Para túneis TCP, UDP e de proxy, contas com Saldo recebem uma porta reservada que continua a mesma entre reinícios. No plano Grátis, a porta é liberada quando o túnel para, então o endereço pode mudar.

Adicione o domínio no Gerenciador de DNS, troque os nameservers dele no seu registrador por ns1.localtonet.com e ns2.localtonet.com, e selecione-o ao criar um túnel HTTP. A propagação costuma levar de 1 a 2 horas e pode levar até 48. Os certificados TLS são emitidos automaticamente. Domínios personalizados exigem Saldo.

Sim. Crie um AuthToken separado para cada dispositivo no seu painel e use esse token no app Localtonet daquele dispositivo. Uma nova conexão com o mesmo token substitui a anterior.

Sim. Entre no app Localtonet para Android com um token e depois crie um túnel de Servidor proxy para esse token no seu painel. O tráfego sai pela rede ativa do celular, seja dados móveis ou Wi-Fi.

Sim, com modelos compatíveis. Meus dispositivos USB, no painel, permite que um modem USB ou um celular Android seja a conexão de internet de um túnel de proxy e troque o IP dele de forma programada ou por um link.

Sim. O Gerenciador de servidores adiciona o seu próprio servidor Linux usando os dados de SSH dele, e então o Localtonet o verifica e o configura. Adicionar um servidor exige Saldo, e os túneis nele são cobrados pela tarifa normal.

Você escolhe um servidor ao criar um túnel. O mapa da rede na página inicial mostra os locais disponíveis.

Sim, e não é preciso cartão de crédito. O plano Grátis permite um túnel e 1 GB de banda a cada 30 dias. Túneis TCP, UDP, TLS e de proxy param após 30 minutos e podem ser iniciados de novo. Túneis HTTP, de Servidor de arquivos e de Gateway MCP não têm limite de tempo.

Contas gratuitas têm certificados SSL/TLS automáticos, Basic Auth, o WAF, Inspeção de requisições, modificação de cabeçalhos, a API e o Gerenciador de VPN com 1 rede e 5 dispositivos.

O Localtonet a mostra uma vez aos visitantes de túneis de contas sem Saldo, para desencorajar o abuso da hospedagem gratuita. Para removê-la, envie um cabeçalho de requisição localtonet-skip-warning com qualquer valor ou adicione Saldo à sua conta.

Um túnel padrão custa $0.0028 por hora, cerca de $2 em um mês de 720 horas. A banda não é cobrada e não há assinatura. Túneis de Proxy rotativo são cobrados por cada token dos grupos vinculados, e túneis Client Relay custam $0.00035 por hora.

Adicione crédito ao seu Saldo, e os túneis iniciados são cobrados dele por hora. Um túnel é cobrado enquanto está iniciado, mesmo que o dispositivo dele esteja offline, então pare o túnel para encerrar as cobranças. Um túnel parado não custa nada.

O Saldo remove os limites gratuitos de quantidade de túneis, banda e tempo de execução. Também libera subdomínios personalizados, domínios personalizados, portas reservadas, restrições de IP, SSO, criação de equipes, servidores próprios e mais redes e dispositivos de VPN.

Seu Saldo não pode ficar abaixo de zero. A conta volta aos limites gratuitos, então os túneis em execução podem parar. Os túneis não são excluídos, e você pode iniciá-los de novo depois de recarregar.

Você pode pagar em dólares americanos com cartão pelo Stripe, com PayPal ou com criptomoedas pelo NOWPayments. De acordo com os Termos de Serviço, as solicitações de reembolso devem ser enviadas nas primeiras 24 horas.

Não por padrão. Os visitantes acessam túneis HTTP por HTTPS com certificados gerenciados automaticamente, mas o TLS termina na borda do Localtonet. Para criptografia de ponta a ponta, use um túnel TLS no modo pass-through ou um protocolo que já seja criptografado, como SSH.

Um túnel novo fica acessível para qualquer pessoa que tenha o endereço dele, e um AuthToken não autentica visitantes. O Basic Auth funciona em túneis HTTP, TLS, de Servidor de arquivos e de Gateway MCP. O SSO funciona em túneis HTTP e de Gateway MCP, com provedores como Google, GitHub, Microsoft, GitLab e OpenID Connect. Listas de IPs permitidos e bloqueados funcionam em todos os tipos de túnel. SSO e restrições de IP exigem Saldo.

Sim, para túneis HTTP, TLS e de Gateway MCP. O modo Detecção registra requisições suspeitas sem bloqueá-las, e o modo Prevenção as bloqueia ou aplica um desafio. Comece no modo Detecção para revisar os falsos positivos primeiro.

O Localtonet registra metadados de conexão: o túnel, o IP do visitante, o nome do token, o protocolo, o horário e o destino, que em um túnel de proxy é o host e a porta acessados. Cabeçalhos e corpos das requisições só são armazenados se você ativar a Inspeção de requisições, e esses registros são mantidos por até 7 dias. O tráfego retransmitido também é amostrado automaticamente para detecção de abuso.

Alguns antivírus sinalizam ferramentas de túnel porque encaminhar tráfego por uma conexão de saída se parece com o comportamento de alguns malwares de acesso remoto. Baixe o Localtonet apenas do site oficial. Se ele for sinalizado, adicione uma exceção e reporte o falso positivo ao fabricante do antivírus.

Os dois publicam serviços locais por meio de túneis de saída. O Localtonet reúne HTTP/HTTPS, TCP, UDP, TLS, compartilhamento de arquivos, proxies HTTP e SOCKS5 e uma VPN mesh privada em um só produto, cobrado por túnel e por hora. Os limites de outros serviços mudam com frequência, então confira os planos atuais deles ao comparar.

O Cloudflare Tunnel é adequado para sites HTTP e HTTPS em um domínio que você mantém na Cloudflare. O Localtonet é a melhor escolha quando o público precisa acessar uma porta UDP, o que os aplicativos publicados da Cloudflare não oferecem, quando os uploads passam do limite de 100 MB dos planos Free e Pro da Cloudflare, ou quando você não tem um domínio.

Sim. Crie um túnel HTTP para a porta em que a API ou a interface web do modelo escuta. O túnel é público por padrão, então adicione Basic Auth, SSO ou uma restrição de IP antes de compartilhá-lo.

Sim, de duas formas. Um túnel de Gateway MCP publica o McpNet Gateway incluído no cliente. O Localtonet também mantém um servidor MCP remoto em /mcp, que aceita sua chave de API como token Bearer e permite que clientes como Claude e Cursor gerenciem túneis, tokens de autenticação, grupos de tokens e provedores SSO.

Sim. A API v2 se autentica com sua chave de API e pode listar, criar, iniciar, parar e excluir túneis, um a um ou em massa. O acesso à API está disponível em contas gratuitas.

Sim, com o Terminal de dispositivo. Execute localtonet --terminal enable --authtoken YOUR_TOKEN na máquina e aprove o código curto em Meus dispositivos. Depois, um botão Terminal abre um shell no navegador, e o mesmo shell pode ser acessado com ssh -p 24 DEVICE@NODE, como mostrado no painel. O dispositivo só faz conexões de saída. Abrir um shell no navegador exige aprovação em dois fatores, e cada sessão é registrada. O Terminal de dispositivo é gratuito e funciona no Windows e no Linux.

Sim. Os webhooks enviam uma requisição POST em JSON para a sua URL quando um túnel se conecta ou se desconecta, e quando um token se desconecta. O payload contém os campos Id, ActionDate, Type e Status.

Sim. O Gerenciador de VPN conecta seus dispositivos em uma rede mesh privada com IPs virtuais, ponte de LAN opcional e regras de firewall por dispositivo. Contas gratuitas têm 1 rede e 5 dispositivos, e para mais é preciso Saldo. Cada dispositivo precisa de privilégios de administrador.