Часто задаваемые вопросы

Localtonet — платформа туннелей и прокси, которая делает сервисы на вашем компьютере или в частной сети доступными из интернета. Вы можете публиковать веб-приложения, API, базы данных, игровые серверы, файлы и прокси без проброса портов и без публичного IP-адреса.

Приложение Localtonet на вашем устройстве открывает исходящее соединение с сервером Localtonet. Посетители подключаются к публичному адресу на этом сервере, и их трафик идёт обратно через уже установленное соединение на выбранные вами локальные IP и порт. Поскольку соединение инициирует ваше устройство, открывать входящий порт не нужно.

Нет. Localtonet создаёт исходящее соединение с вашего устройства и даёт локальному сервису публичную точку доступа. Не нужны ни публичный IP-адрес, ни изменения настроек проброса портов на роутере. При этом ваша сеть должна разрешать исходящее соединение: его может заблокировать межсетевой экран или средство защиты конечных точек.

Да. CGNAT остаётся на месте, а туннель обходит его, потому что соединение инициирует ваше устройство. Это касается домашних и мобильных подключений, где проброс портов невозможен.

Установите приложение Localtonet, скопируйте AuthToken в разделе «Мои токены» панели управления и выполните localtonet --authtoken YOUR_TOKEN. Затем создайте туннель в панели управления: выберите тип, токен, сервер, локальный IP и локальный порт и нажмите «Запустить».

Создание туннеля только сохраняет его настройки. Туннель нужно запустить, а приложение Localtonet с его токеном должно оставаться подключённым. Также проверьте, что ваш сервис слушает локальные IP и порт, указанные в туннеле.

Нет. Чтобы посетители могли добраться до сервиса, должны работать ваше устройство, приложение Localtonet и локальный сервис. Чтобы приложение продолжало работать после выхода из системы или перезагрузки, установите его как службу.

Да, в Windows, macOS и Linux с systemd. С правами администратора выполните localtonet --install-service --authtoken YOUR_TOKEN, а затем localtonet --start-service --authtoken YOUR_TOKEN. В режиме службы запускается только клиент, поэтому после перезагрузки убедитесь, что нужный туннель запущен.

Приложение доступно для Windows (x64, x86 и ARM64), macOS (Intel и Apple Silicon), Linux (x64, ARM и ARM64, со сборками musl и пакетами DEB и RPM), Android и Docker. На странице загрузки также есть варианты для OpenWrt и NAS.

Да, для туннелей HTTP и TCP. Создайте туннель в панели управления, откройте его настройки и выполните показанную там команду SSH на любом компьютере, где есть клиент SSH.

В Localtonet есть туннели HTTP/HTTPS, TCP, UDP, UDP/TCP и TLS. Также есть туннели «Файловый сервер» для общего доступа к папкам, «Прокси-сервер» (HTTP, SOCKS5, Shadowsocks и VLESS), «Ротационный прокси» и «MCP-шлюз» для ИИ-инструментов.

Туннель HTTP/s завершает TLS на границе сети Localtonet и передаёт HTTP вашему сервису, а сертификат Localtonet берёт на себя. Туннель TLS может передавать зашифрованное соединение напрямую вашему сервису на порту 443, и тогда приложение предъявляет собственный сертификат.

Да. Используйте туннель TCP для таких игр, как Minecraft Java Edition, туннель UDP для UDP-игр, например Minecraft Bedrock, или туннель UDP/TCP для игры, которой нужны оба протокола. На бесплатном тарифе эти туннели останавливаются через 30 минут, и их можно запустить снова.

Да. Создайте туннель TCP на локальный порт сервиса, например 22 для SSH, 3389 для RDP или 3306 для MySQL. Новый туннель доступен публично, поэтому сохраняйте надёжную аутентификацию на сервисе и добавьте ограничение по IP, для которого нужен Баланс.

Туннель HTTP сохраняет свой поддомен, пока вы не удалите туннель. Для туннелей TCP, UDP и прокси аккаунты с Балансом получают зарезервированный порт, который не меняется при перезапусках. На бесплатном тарифе порт освобождается при остановке туннеля, поэтому адрес может измениться.

Добавьте домен в разделе «Менеджер DNS», замените его серверы имён у регистратора на ns1.localtonet.com и ns2.localtonet.com и выберите домен при создании туннеля HTTP. Распространение обычно занимает от 1 до 2 часов и может длиться до 48 часов. Сертификаты TLS выпускаются автоматически. Для собственных доменов нужен Баланс.

Да. Создайте в панели управления отдельный AuthToken для каждого устройства и используйте этот токен в приложении Localtonet на этом устройстве. Новое подключение с тем же токеном заменяет предыдущее.

Да. Войдите в приложение Localtonet для Android с токеном, затем создайте в панели управления туннель «Прокси-сервер» для этого токена. Трафик выходит через активную сеть телефона, будь то мобильный интернет или Wi-Fi.

Да, с поддерживаемыми моделями. Раздел «Мои USB-устройства» в панели управления позволяет USB-модему или телефону Android служить интернет-подключением прокси-туннеля и менять его IP по расписанию или по ссылке.

Да. «Менеджер серверов» добавляет ваш собственный сервер Linux по данным SSH, после чего Localtonet проверяет и настраивает его. Для добавления сервера нужен Баланс, а туннели на нём оплачиваются по обычному тарифу.

Сервер выбирается при создании туннеля. Доступные локации показаны на карте сети на главной странице.

Да, и банковская карта не нужна. Бесплатный тариф даёт один туннель и 1 ГБ трафика за 30 дней. Туннели TCP, UDP, TLS и прокси останавливаются через 30 минут, и их можно запустить снова. У туннелей HTTP, «Файловый сервер» и «MCP-шлюз» нет ограничения по времени.

Бесплатные аккаунты получают автоматические сертификаты SSL/TLS, базовую аутентификацию, WAF, инспекцию запросов, изменение заголовков, API, а также «Менеджер VPN» с 1 сетью и 5 устройствами.

Localtonet показывает её один раз посетителям туннелей на аккаунтах без Баланса, чтобы предотвратить злоупотребление бесплатным хостингом. Чтобы убрать её, отправляйте заголовок запроса localtonet-skip-warning с любым значением или пополните Баланс аккаунта.

Стандартный туннель стоит $0.0028 в час — около $2 за месяц из 720 часов. Трафик не тарифицируется, подписки нет. Туннели «Ротационный прокси» оплачиваются за каждый токен в связанных с ними группах, а туннели Client Relay стоят $0.00035 в час.

Пополните Баланс, и плата за запущенные туннели будет списываться с него почасово. Туннель тарифицируется, пока он запущен, даже если его устройство не в сети, поэтому остановите туннель, чтобы прекратить списания. Остановленный туннель ничего не стоит.

Баланс снимает бесплатные ограничения на количество туннелей, трафик и время работы. Он также открывает собственные поддомены, собственные домены, зарезервированные порты, ограничения по IP, SSO, создание команд, собственные серверы и больше сетей и устройств VPN.

Баланс не может опуститься ниже нуля. Аккаунт возвращается к бесплатным ограничениям, поэтому работающие туннели могут остановиться. Туннели не удаляются, и после пополнения их можно запустить снова.

Оплатить можно в долларах США картой через Stripe, через PayPal или криптовалютой через NOWPayments. Согласно Условиям обслуживания, запрос на возврат нужно подать в течение первых 24 часов.

Не по умолчанию. Посетители обращаются к туннелям HTTP по HTTPS с автоматически управляемыми сертификатами, но TLS завершается на границе сети Localtonet. Для сквозного шифрования используйте туннель TLS в режиме сквозной передачи (pass-through) или протокол, который уже зашифрован, например SSH.

Новый туннель доступен любому, кто знает его адрес, а AuthToken не аутентифицирует посетителей. Базовая аутентификация работает в туннелях HTTP, TLS, «Файловый сервер» и «MCP-шлюз». SSO работает в туннелях HTTP и «MCP-шлюз» с провайдерами, среди которых Google, GitHub, Microsoft, GitLab и OpenID Connect. Белые и чёрные списки IP работают в туннелях любого типа. Для SSO и ограничений по IP нужен Баланс.

Да, для туннелей HTTP, TLS и «MCP-шлюз». Режим обнаружения (Detection) записывает подозрительные запросы в журнал, не блокируя их, а режим предотвращения (Prevention) блокирует их или отправляет на проверку. Начните с режима обнаружения, чтобы сначала разобрать ложные срабатывания.

Localtonet записывает метаданные соединений: туннель, IP посетителя, имя токена, протокол, время и место назначения — для прокси-туннеля это посещённые хост и порт. Заголовки и тела запросов сохраняются, только если вы включите инспекцию запросов, и эти журналы хранятся до 7 дней. Передаваемый трафик также автоматически выборочно проверяется для выявления злоупотреблений.

Некоторые антивирусы помечают инструменты туннелирования, потому что передача трафика через исходящее соединение похожа на поведение некоторых вредоносных программ удалённого доступа. Скачивайте Localtonet только с официального сайта. Если программа помечена, добавьте исключение и сообщите о ложном срабатывании производителю антивируса.

Оба публикуют локальные сервисы через исходящие туннели. Localtonet объединяет в одном продукте HTTP/HTTPS, TCP, UDP, TLS, обмен файлами, прокси HTTP и SOCKS5 и частную mesh-VPN с почасовой оплатой за каждый туннель. Ограничения других сервисов часто меняются, поэтому при сравнении проверяйте их актуальные тарифы.

Cloudflare Tunnel подходит для сайтов HTTP и HTTPS на домене, который вы держите в Cloudflare. Туннели Localtonet подходят лучше, когда извне нужен доступ к UDP-порту (опубликованные приложения Cloudflare этого не предлагают), когда загрузки превышают лимит 100 МБ на тарифах Free и Pro у Cloudflare или когда у вас нет своего домена.

Да. Создайте туннель HTTP на порт, который слушает API или веб-интерфейс модели. По умолчанию туннель публичный, поэтому прежде чем делиться им, добавьте базовую аутентификацию, SSO или ограничение по IP.

Да, двумя способами. Туннель «MCP-шлюз» публикует McpNet Gateway, входящий в состав клиента. Кроме того, Localtonet запускает удалённый MCP-сервер по адресу /mcp, который принимает ваш ключ API как Bearer-токен и позволяет таким клиентам, как Claude и Cursor, управлять туннелями, токенами авторизации, группами токенов и провайдерами SSO.

Да. API v2 аутентифицируется по вашему ключу API и позволяет получать список туннелей, создавать, запускать, останавливать и удалять их по одному или массово. Доступ к API есть и у бесплатных аккаунтов.

Да, с помощью «Терминала устройств». Выполните на компьютере localtonet --terminal enable --authtoken YOUR_TOKEN и подтвердите короткий код в разделе «Мои устройства». После этого кнопка «Терминал» открывает оболочку в браузере, а та же оболочка доступна через ssh -p 24 DEVICE@NODE, как показано в панели управления. Устройство устанавливает только исходящие соединения. Для открытия оболочки в браузере требуется двухфакторное подтверждение, и каждый сеанс записывается в журнал. «Терминал устройств» бесплатен и работает в Windows и Linux.

Да. Вебхуки отправляют JSON-запрос POST на ваш URL, когда туннель подключается или отключается, а также когда отключается токен. Полезная нагрузка содержит поля Id, ActionDate, Type и Status.

Да. «Менеджер VPN» объединяет ваши устройства в частную mesh-сеть с виртуальными IP, необязательным мостом в LAN и правилами межсетевого экрана для каждого устройства. Бесплатные аккаунты получают 1 сеть и 5 устройств, для большего нужен Баланс. На каждом устройстве нужны права администратора.