termalTunnel · Portweiterleitung
Ein SSH-Tunnel-Manager – kein -L mehr aus dem Gedächtnis.
Speichere Portweiterleitungen an dem Host, über den sie laufen, und schalte jede mit einem Schalter ein. Sag in einfachen Worten, was du willst – einen entfernten Dienst lokal erreichen, einen lokalen freigeben oder über den Rechner proxen – und Termalin legt die SSH-Richtung fest. Lokale, remote und SOCKS-Weiterleitungen, eine Autostart-Option und die aktuelle lokale Adresse bereit zum Kopieren.
Free-Tarif · 14-tägige Pro-Testphase · Windows, macOS und Linux
01 / drei Richtungen, einfache Worte
Lokal, remote und SOCKS – ohne die Flags.
Die meisten Tunnel scheitern, weil die Richtung vertauscht wurde. Der Assistent von Termalin fragt, was du vorhast, und wählt -L, -R oder -D für dich, dann zeigt er nur die Felder, die diese Absicht braucht.
- ▸Lokal (-L) – erreiche eine entfernte Datenbank oder ein Admin-Panel auf deinem eigenen
localhost. - ▸Remote (-R) – gib einen Dienst auf deinem Laptop über den Port des Servers frei.
- ▸SOCKS (-D) – ein lokaler Proxy, der einen Browser oder ein Tool über den Host hinausleitet.
02 / gespeichert und neu startbar
Einmal einstellen, mit einem Schalter starten.
Jede Weiterleitung ist an ihrem Host gespeichert und steht in einer Liste mit Live-Anzeige. Schalte eine ein, dann bindet sie an Loopback und zeigt ihre lokale Adresse bereit zum Kopieren; schalte sie aus, und der Port wird frei. Setze das Häkchen bei Autostart, und sie kommt automatisch hoch, sobald du dich mit diesem Host verbindest – so ist der Tunnel, den dein Datenbank-Tab braucht, einfach da. Änderungen sind nur möglich, solange ein Tunnel gestoppt ist, sodass sich eine laufende Weiterleitung nie unter dir ändert.
03 / erreiche, was privat ist
Tunnle zu dem, was nicht im Internet steht.
Eine lokale Weiterleitung ist der klassische Weg, um eine Datenbank zu erreichen, die nur auf localhost lauscht – der eigene Datenbank-Client von Termalin nutzt genau das, um Postgres, MySQL, Redis und mehr über einen SSH-Host zu verbinden. Brauchst du erst einen Sprung? ProxyJump über einen Bastion-Host wird unterstützt. Und wenn du überhaupt keinen eingehenden SSH-Port öffnen willst, erreicht ein schlüsselloser Connector ein privates Netzwerk über eine rein ausgehende Verbindung. Die ausführlichen Anleitungen stehen in unseren Guides zu SSH-Portweiterleitung und Reverse-Tunneln (auf Englisch).
04 / Agenten können es steuern
Lass einen Agenten die Weiterleitung öffnen, die er braucht.
Tunnel sind nicht nur für dich. Der integrierte MCP-Server von Termalin gibt einem KI-Agenten tunnel_open, tunnel_close und tunnel_list, sodass Claude Code oder ein anderer Client die Weiterleitung aufbauen kann, die er braucht, um einen Dienst zu erreichen, die Arbeit erledigt und sie wieder schließt – alles unter derselben Richtlinie pro Host, derselben Zustimmung und demselben Audit-Log, die alles andere regeln, was der Agent anfasst. So funktioniert der Agentenzugriff →
Fragen
Gibt es eine GUI für SSH-Portweiterleitung?
Ja – Termalin gibt SSH-Tunneln eine echte Oberfläche. Du beschreibst die Weiterleitung in einfachen Worten – „diesen Dienst über diesen Server erreichen“ – und Termalin legt die SSH-Richtung für dich fest, statt dass du dir -L, -R und -D merken musst. Jeder Tunnel wird an seinem Host gespeichert und mit einem Schalter ein- oder ausgeschaltet.
Welche Arten von Tunnel kann es öffnen?
Lokale (-L) Weiterleitungen, um einen entfernten Dienst auf deinem eigenen localhost zu erreichen; remote (-R) Weiterleitungen, um einen lokalen Dienst auf dem Server freizugeben; und ein SOCKS-Proxy (-D), um einen Browser oder ein Tool über den Host hinauszuleiten. Jede hat ein kleines, passendes Formular – du füllst nur die Felder aus, die diese Richtung braucht.
Merkt es sich meine Tunnel?
Ja – Weiterleitungen werden pro Host gespeichert und mit Live-Status aufgelistet. Schalte eine ein, und ihre lokale Adresse wird angezeigt und ist kopierbar; markiere sie als Autostart, und sie kommt hoch, sobald du dich mit diesem Host verbindest. Nichts läuft, bevor du es sagst, und das Ausschalten eines Tunnels gibt seinen Port frei.
Kann ich einen SOCKS-Proxy über SSH betreiben?
Ja – füge einen SOCKS-Tunnel hinzu, wähle einen lokalen Port (standardmäßig 1080) und richte einen Browser oder ein Tool auf 127.0.0.1 an diesem Port, um den Datenverkehr über den SSH-Host zu leiten. Er bindet an Loopback, der Proxy ist also nur von deinem Rechner aus erreichbar.
Kann ein KI-Agent einen Tunnel für mich öffnen?
Ja – der MCP-Server von Termalin stellt tunnel_open, tunnel_close und tunnel_list bereit, sodass ein Agent wie Claude Code eine Weiterleitung aufbauen kann, um eine Datenbank oder einen Dienst zu erreichen, und sie danach wieder abbaut – unter derselben Richtlinie pro Host und demselben Audit-Log wie alles andere, was er tut.
Deine Portweiterleitungen, gespeichert und einen Schalter entfernt.
Lokale, remote und SOCKS-Tunnel, in einfachen Worten beschrieben, an ihrem Host gespeichert und beim Verbinden gestartet – in einem vollwertigen SSH-Client. Kostenlos, ohne Host-Limit; neue Konten bekommen Pro 14 Tage kostenlos.
Free-Tarif · 14-tägige Pro-Testphase · der Connector · Datenbank-Client