Часті запитання

Localtonet — це платформа тунелів і проксі, яка робить сервіси на вашому комп’ютері або в приватній мережі доступними з інтернету. Ви можете публікувати вебзастосунки, API, бази даних, ігрові сервери, файли й проксі без переадресації портів і без публічної IP-адреси.

Застосунок Localtonet на вашому пристрої відкриває вихідне з’єднання із сервером Localtonet. Відвідувачі підключаються до публічної адреси на цьому сервері, а їхній трафік повертається через уже встановлене з’єднання на вибрані вами локальні IP і порт. Оскільки з’єднання ініціює ваш пристрій, відкривати вхідний порт не потрібно.

Ні. Localtonet створює вихідне з’єднання з вашого пристрою й надає локальному сервісу публічну точку доступу. Не потрібні ні публічна IP-адреса, ні зміни налаштувань переадресації портів на роутері. Проте ваша мережа має дозволяти вихідне з’єднання, бо його може заблокувати брандмауер або засіб захисту кінцевих точок.

Так. CGNAT залишається на місці, а тунель обходить його, бо з’єднання ініціює ваш пристрій. Це стосується домашніх і мобільних підключень, де переадресація портів неможлива.

Установіть застосунок Localtonet, скопіюйте AuthToken у розділі «Мої токени» панелі керування й виконайте localtonet --authtoken YOUR_TOKEN. Потім створіть тунель у панелі керування: виберіть тип, токен, сервер, локальну IP і локальний порт і натисніть «Запустити».

Створення тунелю лише зберігає його налаштування. Тунель потрібно запустити, а застосунок Localtonet із його токеном має залишатися підключеним. Також перевірте, що ваш сервіс слухає локальні IP і порт, указані в тунелі.

Ні. Щоб відвідувачі могли дістатися сервісу, мають працювати ваш пристрій, застосунок Localtonet і локальний сервіс. Щоб застосунок працював і після виходу із системи чи перезавантаження, установіть його як службу.

Так, у Windows, macOS і Linux із systemd. З правами адміністратора виконайте localtonet --install-service --authtoken YOUR_TOKEN, а потім localtonet --start-service --authtoken YOUR_TOKEN. У режимі служби запускається лише клієнт, тож після перезавантаження переконайтеся, що потрібний тунель запущено.

Застосунок доступний для Windows (x64, x86 і ARM64), macOS (Intel і Apple Silicon), Linux (x64, ARM і ARM64, зі збірками musl і пакетами DEB та RPM), Android і Docker. На сторінці завантаження також є варіанти для OpenWrt і NAS.

Так, для тунелів HTTP і TCP. Створіть тунель у панелі керування, відкрийте його налаштування й виконайте показану там команду SSH на будь-якому комп’ютері, де є клієнт SSH.

Localtonet має тунелі HTTP/HTTPS, TCP, UDP, UDP/TCP і TLS. Також є тунелі «Файловий сервер» для спільного доступу до папок, «Проксі-сервер» (HTTP, SOCKS5, Shadowsocks і VLESS), «Ротаційний проксі» та «MCP-шлюз» для ШІ-інструментів.

Тунель HTTP/s завершує TLS на межі мережі Localtonet і передає HTTP вашому сервісу, а сертифікат Localtonet бере на себе. Тунель TLS може передавати зашифроване з’єднання безпосередньо вашому сервісу на порту 443, тож застосунок надає власний сертифікат.

Так. Використовуйте тунель TCP для таких ігор, як Minecraft Java Edition, тунель UDP для UDP-ігор, як-от Minecraft Bedrock, або тунель UDP/TCP для гри, якій потрібні обидва протоколи. На безкоштовному тарифі ці тунелі зупиняються через 30 хвилин, і їх можна запустити знову.

Так. Створіть тунель TCP на локальний порт сервісу, наприклад 22 для SSH, 3389 для RDP або 3306 для MySQL. Новий тунель доступний публічно, тож залиште надійну автентифікацію на сервісі й додайте IP-обмеження, для якого потрібен Баланс.

Тунель HTTP зберігає свій піддомен, доки ви не видалите тунель. Для тунелів TCP, UDP і проксі облікові записи з Балансом отримують зарезервований порт, який не змінюється після перезапусків. На безкоштовному тарифі порт звільняється, коли тунель зупиняється, тож адреса може змінитися.

Додайте домен у розділі «Менеджер DNS», замініть його сервери імен у реєстратора на ns1.localtonet.com і ns2.localtonet.com та виберіть домен під час створення тунелю HTTP. Поширення зазвичай триває від 1 до 2 годин і може зайняти до 48 годин. Сертифікати TLS видаються автоматично. Для власних доменів потрібен Баланс.

Так. Створіть у панелі керування окремий AuthToken для кожного пристрою й використовуйте цей токен у застосунку Localtonet на цьому пристрої. Нове підключення з тим самим токеном замінює попереднє.

Так. Увійдіть у застосунок Localtonet для Android із токеном, потім створіть у панелі керування тунель «Проксі-сервер» для цього токена. Трафік виходить через активну мережу телефона, чи то мобільний інтернет, чи Wi-Fi.

Так, із підтримуваними моделями. Розділ «Мої USB-пристрої» в панелі керування дає змогу USB-модему або телефону Android бути інтернет-підключенням проксі-тунелю й змінювати його IP за розкладом або за посиланням.

Так. «Менеджер серверів» додає ваш власний сервер Linux за його даними SSH, після чого Localtonet перевіряє й налаштовує його. Для додавання сервера потрібен Баланс, а тунелі на ньому оплачуються за звичайним тарифом.

Сервер ви вибираєте під час створення тунелю. Доступні локації показано на карті мережі на головній сторінці.

Так, і кредитна картка не потрібна. Безкоштовний тариф дозволяє один тунель і 1 ГБ трафіку на 30 днів. Тунелі TCP, UDP, TLS і проксі зупиняються через 30 хвилин, і їх можна запустити знову. Тунелі HTTP, «Файловий сервер» і «MCP-шлюз» не мають обмеження за часом.

Безкоштовні облікові записи отримують автоматичні сертифікати SSL/TLS, базову автентифікацію, WAF, перегляд запитів, зміну заголовків, API, а також «Менеджер VPN» з 1 мережею та 5 пристроями.

Localtonet показує її один раз відвідувачам тунелів на облікових записах без Балансу, щоб запобігти зловживанню безкоштовним хостингом. Щоб прибрати її, надсилайте заголовок запиту localtonet-skip-warning з будь-яким значенням або поповніть Баланс облікового запису.

Стандартний тунель коштує $0.0028 на годину — це приблизно $2 за місяць із 720 годин. Трафік не тарифікується, підписки немає. Тунелі «Ротаційний проксі» оплачуються за кожен токен у пов’язаних із ними групах, а тунелі Client Relay коштують $0.00035 на годину.

Поповніть Баланс, і з нього щогодини списуватиметься плата за запущені тунелі. Тунель тарифікується, поки його запущено, навіть якщо його пристрій офлайн, тож зупиніть тунель, щоб припинити списання. Зупинений тунель нічого не коштує.

Баланс знімає безкоштовні обмеження на кількість тунелів, трафік і час роботи. Він також відкриває власні піддомени, власні домени, зарезервовані порти, IP-обмеження, SSO, створення команд, власні сервери й більше мереж і пристроїв VPN.

Баланс не може опуститися нижче нуля. Обліковий запис повертається до безкоштовних обмежень, тож запущені тунелі можуть зупинитися. Тунелі не видаляються, і після поповнення їх можна запустити знову.

Оплатити можна в доларах США карткою через Stripe, через PayPal або криптовалютою через NOWPayments. Згідно з Умовами надання послуг, запит на повернення коштів потрібно подати протягом перших 24 годин.

Не за замовчуванням. Відвідувачі звертаються до тунелів HTTP через HTTPS з автоматично керованими сертифікатами, але TLS завершується на межі мережі Localtonet. Для наскрізного шифрування використовуйте тунель TLS у режимі наскрізної передачі (pass-through) або протокол, який уже зашифрований, як-от SSH.

Новий тунель доступний кожному, хто знає його адресу, а AuthToken не автентифікує відвідувачів. Базова автентифікація працює в тунелях HTTP, TLS, «Файловий сервер» і «MCP-шлюз». SSO працює в тунелях HTTP і «MCP-шлюз» із провайдерами, серед яких Google, GitHub, Microsoft, GitLab і OpenID Connect. Білі й чорні списки IP працюють у тунелях будь-якого типу. Для SSO та IP-обмежень потрібен Баланс.

Так, для тунелів HTTP, TLS і «MCP-шлюз». Режим виявлення (Detection) записує підозрілі запити в журнал, не блокуючи їх, а режим запобігання (Prevention) блокує їх або надсилає на перевірку. Почніть із режиму виявлення, щоб спершу переглянути хибні спрацювання.

Localtonet записує метадані з’єднань: тунель, IP відвідувача, назву токена, протокол, час і призначення — для проксі-тунелю це відвідані хост і порт. Заголовки й тіла запитів зберігаються, лише якщо ввімкнути перегляд запитів, і ці журнали зберігаються до 7 днів. Ретрансльований трафік також автоматично вибірково перевіряється для виявлення зловживань.

Деякі антивіруси позначають інструменти тунелювання, бо пересилання трафіку через вихідне з’єднання схоже на поведінку деяких шкідливих програм віддаленого доступу. Завантажуйте Localtonet лише з офіційного сайту. Якщо програму позначено, додайте виняток і повідомте про хибне спрацювання виробника антивірусу.

Обидва публікують локальні сервіси через вихідні тунелі. Localtonet поєднує в одному продукті HTTP/HTTPS, TCP, UDP, TLS, обмін файлами, проксі HTTP і SOCKS5 та приватну mesh-VPN із погодинною оплатою за кожен тунель. Обмеження інших сервісів часто змінюються, тож під час порівняння перевіряйте їхні актуальні тарифи.

Cloudflare Tunnel підходить для сайтів HTTP і HTTPS на домені, який ви тримаєте в Cloudflare. Тунелі Localtonet підходять краще, коли ззовні потрібен доступ до UDP-порту (опубліковані застосунки Cloudflare цього не пропонують), коли завантаження перевищують ліміт 100 МБ на тарифах Free і Pro у Cloudflare або коли у вас немає власного домену.

Так. Створіть тунель HTTP на порт, який слухає API або вебінтерфейс моделі. За замовчуванням тунель публічний, тож перш ніж ділитися ним, додайте базову автентифікацію, SSO або IP-обмеження.

Так, двома способами. Тунель «MCP-шлюз» публікує McpNet Gateway, що входить до складу клієнта. Крім того, Localtonet запускає віддалений MCP-сервер за адресою /mcp, який приймає ваш ключ API як Bearer-токен і дає змогу таким клієнтам, як Claude і Cursor, керувати тунелями, токенами автентифікації, групами токенів і провайдерами SSO.

Так. API v2 автентифікується за вашим ключем API й дає змогу отримувати список тунелів, створювати, запускати, зупиняти та видаляти їх поодинці або масово. Доступ до API є й у безкоштовних облікових записів.

Так, за допомогою «Термінала пристроїв». Виконайте на комп’ютері localtonet --terminal enable --authtoken YOUR_TOKEN і підтвердьте короткий код у розділі «Мої пристрої». Після цього кнопка «Термінал» відкриває оболонку в браузері, а та сама оболонка доступна через ssh -p 24 DEVICE@NODE, як показано в панелі керування. Пристрій встановлює лише вихідні з’єднання. Щоб відкрити оболонку в браузері, потрібне двофакторне підтвердження, і кожен сеанс записується в журнал. «Термінал пристроїв» безкоштовний і працює у Windows і Linux.

Так. Вебхуки надсилають JSON-запит POST на ваш URL, коли тунель підключається або від’єднується, а також коли від’єднується токен. Корисне навантаження містить поля Id, ActionDate, Type і Status.

Так. «Менеджер VPN» об’єднує ваші пристрої в приватну mesh-мережу з віртуальними IP, необов’язковим мостом у LAN і правилами брандмауера для кожного пристрою. Безкоштовні облікові записи отримують 1 мережу та 5 пристроїв, для більшого потрібен Баланс. На кожному пристрої потрібні права адміністратора.