Câu hỏi thường gặp

Localtonet là nền tảng tunnel và proxy giúp các dịch vụ trên máy tính hoặc mạng riêng của bạn có thể truy cập được từ internet. Bạn có thể công khai ứng dụng web, API, cơ sở dữ liệu, máy chủ game, tệp và proxy mà không cần chuyển tiếp cổng hay địa chỉ IP công khai.

Ứng dụng Localtonet trên thiết bị của bạn mở một kết nối đi ra (outbound) tới máy chủ Localtonet. Khách truy cập kết nối tới một địa chỉ công khai trên máy chủ đó, và lưu lượng của họ đi ngược qua kết nối sẵn có về IP và cổng cục bộ mà bạn đã chọn. Vì thiết bị của bạn khởi tạo kết nối nên không cần mở cổng vào (inbound) nào.

Không. Localtonet tạo kết nối đi ra từ thiết bị của bạn và cấp cho dịch vụ cục bộ một điểm cuối công khai. Bạn không cần địa chỉ IP công khai hay thay đổi gì trong cài đặt chuyển tiếp cổng của router. Tuy nhiên, mạng của bạn vẫn phải cho phép kết nối đi ra này, vì tường lửa hoặc phần mềm bảo mật điểm cuối có thể chặn nó.

Có. CGNAT vẫn giữ nguyên, nhưng tunnel đi vòng qua nó vì thiết bị của bạn là bên khởi tạo kết nối. Điều này áp dụng cho kết nối gia đình và di động không thể chuyển tiếp cổng.

Cài đặt ứng dụng Localtonet, sao chép một AuthToken từ “Token của tôi” trong bảng điều khiển, rồi chạy localtonet --authtoken YOUR_TOKEN. Sau đó tạo tunnel trong bảng điều khiển bằng cách chọn loại, token, máy chủ, IP cục bộ và cổng cục bộ, rồi nhấn “Bắt đầu”.

Tạo tunnel chỉ lưu cài đặt của nó. Tunnel phải được khởi động, và ứng dụng Localtonet dùng token của nó phải luôn được kết nối. Hãy kiểm tra thêm rằng dịch vụ của bạn đang lắng nghe trên IP và cổng cục bộ đã đặt cho tunnel.

Không. Thiết bị, ứng dụng Localtonet và dịch vụ cục bộ của bạn đều phải đang chạy thì khách truy cập mới tới được dịch vụ. Để ứng dụng tiếp tục chạy sau khi đăng xuất hoặc khởi động lại, hãy cài đặt nó dưới dạng service.

Có, trên Windows, macOS và Linux có systemd. Với quyền quản trị viên, chạy localtonet --install-service --authtoken YOUR_TOKEN rồi chạy localtonet --start-service --authtoken YOUR_TOKEN. Chế độ service chỉ khởi động client, vì vậy hãy kiểm tra rằng tunnel bạn cần đang chạy sau khi khởi động lại.

Ứng dụng có cho Windows (x64, x86 và ARM64), macOS (Intel và Apple Silicon), Linux (x64, ARM và ARM64, có bản build musl cùng gói DEB và RPM), Android và Docker. Trang tải xuống cũng có các tùy chọn cho OpenWrt và NAS.

Có, với tunnel HTTP và TCP. Tạo tunnel trong bảng điều khiển, mở cài đặt của nó và chạy lệnh SSH hiển thị ở đó từ bất kỳ máy nào có SSH client.

Localtonet có các tunnel HTTP/HTTPS, TCP, UDP, UDP/TCP và TLS. Ngoài ra còn có tunnel Máy chủ tệp để chia sẻ thư mục, tunnel Máy chủ proxy (HTTP, SOCKS5, Shadowsocks và VLESS), tunnel Proxy xoay vòng và tunnel MCP Gateway cho các công cụ AI.

Tunnel HTTP/s kết thúc TLS tại biên của Localtonet và chuyển tiếp HTTP tới dịch vụ của bạn, chứng chỉ được xử lý tự động. Tunnel TLS có thể chuyển thẳng kết nối đã mã hóa tới dịch vụ của bạn trên cổng 443, để ứng dụng tự xuất trình chứng chỉ của riêng nó.

Có. Dùng tunnel TCP cho các game như Minecraft Java Edition, tunnel UDP cho game UDP như Minecraft Bedrock, hoặc tunnel UDP/TCP cho game cần cả hai. Ở gói miễn phí, các tunnel này dừng sau 30 phút và có thể khởi động lại.

Có. Tạo tunnel TCP tới cổng cục bộ của dịch vụ, ví dụ 22 cho SSH, 3389 cho RDP hoặc 3306 cho MySQL. Tunnel mới có thể được truy cập công khai, vì vậy hãy duy trì xác thực mạnh trên dịch vụ và thêm giới hạn IP, tính năng này cần có Số dư.

Tunnel HTTP giữ tên miền phụ của nó cho đến khi bạn xóa tunnel. Với tunnel TCP, UDP và proxy, tài khoản có Số dư được cấp cổng đã giữ, không đổi qua các lần khởi động lại. Ở gói miễn phí, cổng được giải phóng khi tunnel dừng nên địa chỉ có thể thay đổi.

Thêm tên miền trong Trình quản lý DNS, đổi nameserver của nó tại nhà đăng ký tên miền thành ns1.localtonet.com và ns2.localtonet.com, rồi chọn tên miền đó khi tạo tunnel HTTP. Việc cập nhật thường mất 1 đến 2 giờ và có thể lên tới 48 giờ. Chứng chỉ TLS được cấp tự động. Tên miền tùy chỉnh cần có Số dư.

Có. Tạo một AuthToken riêng cho mỗi thiết bị trong bảng điều khiển, rồi dùng token đó trong ứng dụng Localtonet trên thiết bị tương ứng. Một kết nối mới dùng cùng token sẽ thay thế kết nối trước đó.

Có. Đăng nhập ứng dụng Localtonet Android bằng một token, rồi tạo tunnel Máy chủ proxy cho token đó trong bảng điều khiển. Lưu lượng sẽ đi ra qua mạng đang hoạt động của điện thoại, dù là dữ liệu di động hay Wi-Fi.

Có, với các mẫu được hỗ trợ. Mục “Thiết bị USB của tôi” trong bảng điều khiển cho phép USB modem hoặc điện thoại Android làm kết nối internet cho tunnel proxy, và đổi IP theo lịch hoặc qua một liên kết.

Có. Trình quản lý máy chủ thêm máy chủ Linux của riêng bạn bằng thông tin SSH, sau đó Localtonet xác minh và thiết lập nó. Việc thêm máy chủ cần có Số dư, và tunnel trên đó được tính phí theo mức giá thông thường.

Bạn chọn máy chủ khi tạo tunnel. Bản đồ mạng trên trang chủ hiển thị các vị trí hiện có.

Có, và không cần thẻ tín dụng. Gói miễn phí cho phép một tunnel và 1 GB băng thông mỗi 30 ngày. Tunnel TCP, UDP, TLS và proxy dừng sau 30 phút và có thể khởi động lại. Tunnel HTTP, Máy chủ tệp và MCP Gateway không giới hạn thời gian.

Tài khoản miễn phí có chứng chỉ SSL/TLS tự động, Basic Auth, WAF, Kiểm tra yêu cầu, chỉnh sửa header, API và Trình quản lý VPN với 1 mạng và 5 thiết bị.

Localtonet hiển thị trang này một lần cho khách truy cập tunnel của tài khoản không có Số dư, nhằm ngăn việc lạm dụng hosting miễn phí. Để bỏ trang này, hãy gửi header yêu cầu localtonet-skip-warning với giá trị bất kỳ, hoặc nạp Số dư vào tài khoản.

Một tunnel tiêu chuẩn có giá $0.0028 mỗi giờ, tức khoảng $2 cho một tháng 720 giờ. Băng thông không bị tính phí và không có gói đăng ký. Tunnel Proxy xoay vòng được tính phí theo từng token trong các nhóm được liên kết, còn tunnel Client Relay có giá $0.00035 mỗi giờ.

Nạp tiền vào Số dư, và các tunnel đã khởi động sẽ bị trừ phí từ đó theo giờ. Tunnel bị tính phí trong suốt thời gian được khởi động, kể cả khi thiết bị của nó ngoại tuyến, vì vậy hãy dừng tunnel để ngừng tính phí. Tunnel đã dừng không tốn phí.

Số dư gỡ bỏ các giới hạn miễn phí về số lượng tunnel, băng thông và thời gian chạy. Nó cũng mở khóa tên miền phụ tùy chỉnh, tên miền tùy chỉnh, cổng đã giữ, giới hạn IP, SSO, tạo nhóm, máy chủ riêng, cùng nhiều mạng và thiết bị VPN hơn.

Số dư không thể xuống dưới 0. Tài khoản trở về giới hạn miễn phí nên các tunnel đang chạy có thể bị dừng. Tunnel không bị xóa và bạn có thể khởi động lại chúng sau khi nạp thêm tiền.

Bạn có thể thanh toán bằng đô la Mỹ qua thẻ thông qua Stripe, bằng PayPal, hoặc bằng tiền mã hóa thông qua NOWPayments. Theo Điều khoản dịch vụ, yêu cầu hoàn tiền phải được gửi trong vòng 24 giờ đầu tiên.

Mặc định thì không. Khách truy cập kết nối tới tunnel HTTP qua HTTPS với chứng chỉ được quản lý tự động, nhưng TLS kết thúc tại biên của Localtonet. Để mã hóa đầu cuối, hãy dùng tunnel TLS ở chế độ pass-through hoặc một giao thức vốn đã được mã hóa, chẳng hạn SSH.

Tunnel mới có thể được truy cập bởi bất kỳ ai biết địa chỉ của nó, và AuthToken không xác thực khách truy cập. Basic Auth hoạt động trên tunnel HTTP, TLS, Máy chủ tệp và MCP Gateway. SSO hoạt động trên tunnel HTTP và MCP Gateway, với các nhà cung cấp như Google, GitHub, Microsoft, GitLab và OpenID Connect. Danh sách cho phép và chặn IP hoạt động trên mọi loại tunnel. SSO và giới hạn IP cần có Số dư.

Có, cho tunnel HTTP, TLS và MCP Gateway. Chế độ Phát hiện (Detection) ghi log các yêu cầu đáng ngờ mà không chặn, còn chế độ Ngăn chặn (Prevention) sẽ chặn hoặc thách thức chúng. Hãy bắt đầu với chế độ Phát hiện để xem xét các cảnh báo sai trước.

Localtonet ghi lại siêu dữ liệu kết nối: tunnel, IP khách truy cập, tên token, giao thức, thời gian và đích đến; với tunnel proxy, đích đến là host và cổng được truy cập. Header và nội dung yêu cầu chỉ được lưu nếu bạn bật Kiểm tra yêu cầu, và các log đó được giữ tối đa 7 ngày. Lưu lượng được chuyển tiếp cũng được tự động lấy mẫu để phát hiện lạm dụng.

Một số phần mềm diệt virus gắn cờ các công cụ tunnel vì việc chuyển tiếp lưu lượng qua kết nối đi ra giống cách hoạt động của một số phần mềm độc hại truy cập từ xa. Chỉ tải Localtonet từ trang web chính thức. Nếu bị gắn cờ, hãy thêm ngoại lệ và báo cáo cảnh báo sai cho nhà cung cấp phần mềm diệt virus.

Cả hai đều công khai dịch vụ cục bộ qua tunnel đi ra. Localtonet kết hợp HTTP/HTTPS, TCP, UDP, TLS, chia sẻ tệp, proxy HTTP và SOCKS5 cùng VPN mesh riêng tư trong một sản phẩm, tính phí theo giờ cho từng tunnel. Giới hạn của các dịch vụ khác thay đổi thường xuyên, vì vậy hãy kiểm tra gói hiện tại của họ khi so sánh.

Cloudflare Tunnel phù hợp với các trang HTTP và HTTPS trên tên miền bạn quản lý tại Cloudflare. Localtonet phù hợp hơn khi người dùng công cộng cần truy cập một cổng UDP, điều mà các ứng dụng được công bố của Cloudflare không hỗ trợ, khi tải lên vượt quá giới hạn 100 MB của gói Free và Pro của Cloudflare, hoặc khi bạn không sở hữu tên miền.

Có. Tạo tunnel HTTP tới cổng mà API hoặc giao diện web của mô hình đang lắng nghe. Tunnel mặc định là công khai, vì vậy hãy thêm Basic Auth, SSO hoặc giới hạn IP trước khi chia sẻ.

Có, theo hai cách. Tunnel MCP Gateway công khai McpNet Gateway đi kèm với client. Localtonet cũng chạy một máy chủ MCP từ xa tại /mcp, nhận khóa API của bạn làm Bearer token và cho phép các client như Claude và Cursor quản lý tunnel, auth token, nhóm token và nhà cung cấp SSO.

Có. API v2 xác thực bằng khóa API của bạn và có thể liệt kê, tạo, khởi động, dừng và xóa tunnel, từng cái một hoặc hàng loạt. Tài khoản miễn phí cũng có thể dùng API.

Có, với Terminal thiết bị. Chạy localtonet --terminal enable --authtoken YOUR_TOKEN trên máy và phê duyệt mã ngắn trong “Thiết bị của tôi”. Sau đó nút “Terminal” sẽ mở shell trong trình duyệt, và bạn cũng có thể truy cập cùng shell đó bằng ssh -p 24 DEVICE@NODE như hiển thị trong bảng điều khiển. Thiết bị chỉ tạo kết nối đi ra. Mở shell trên trình duyệt cần phê duyệt xác thực hai yếu tố, và mọi phiên đều được ghi log. Terminal thiết bị miễn phí và chạy trên Windows và Linux.

Có. Webhook gửi một yêu cầu JSON POST tới URL của bạn khi tunnel kết nối hoặc ngắt kết nối, và khi token ngắt kết nối. Payload chứa các trường Id, ActionDate, Type và Status.

Có. Trình quản lý VPN kết nối các thiết bị của bạn trong một mạng mesh riêng với IP ảo, cầu nối LAN tùy chọn và quy tắc tường lửa cho từng thiết bị. Tài khoản miễn phí có 1 mạng và 5 thiết bị, muốn nhiều hơn cần có Số dư. Mỗi thiết bị cần quyền quản trị viên.