termalTúneles · reenvío de puertos
Un gestor de túneles SSH — se acabó el -L de memoria.
Guarda los reenvíos de puertos en el host por el que pasan y activa cada uno con un interruptor. Di lo que quieres en palabras llanas — llegar a un servicio remoto en local, exponer uno local o hacer de proxy a través del equipo — y Termalin fija la dirección SSH. Reenvíos locales, remotos y SOCKS, una opción de auto-inicio y la dirección local en vivo lista para copiar.
Plan Free · 14 días de Pro de prueba · Windows, macOS y Linux
01 / tres direcciones, palabras llanas
Local, remoto y SOCKS — sin los flags.
La mayoría de los túneles fallan porque la dirección quedó al revés. El asistente de Termalin pregunta qué intentas hacer y elige -L, -R o -D por ti, y luego muestra solo los campos que esa intención necesita.
- ▸Local (-L) — llega a una base de datos o un panel de administración remotos en tu propio
localhost. - ▸Remoto (-R) — expón un servicio de tu portátil a través del puerto del servidor.
- ▸SOCKS (-D) — un proxy local que saca un navegador o una herramienta a través del host.
02 / guardado y reiniciable
Configúralo una vez, arráncalo con un interruptor.
Cada reenvío se guarda en su host y aparece en una lista con un indicador en vivo. Actívalo y se enlaza a loopback y muestra su dirección local lista para copiar; desactívalo y el puerto queda libre. Marca auto-inicio y se levanta solo cada vez que conectas ese host — así el túnel que necesita tu pestaña de base de datos simplemente está ahí. Las ediciones solo se permiten mientras un túnel está detenido, de modo que un reenvío en marcha nunca cambia bajo tus pies.
03 / llega a lo que es privado
Haz un túnel a eso que no está en internet.
Un reenvío local es la forma clásica de llegar a una base de datos que solo escucha en localhost — el propio cliente de base de datos de Termalin usa exactamente esto para conectar Postgres, MySQL, Redis y más a través de un host SSH. ¿Necesitas un salto antes? Se admite ProxyJump a través de un bastión. Y cuando prefieres no abrir ningún puerto SSH de entrada, un Connector sin claves llega a una red privada con un enlace solo de salida. El cómo en profundidad está en nuestras guías de reenvío de puertos SSH y túneles inversos (en inglés).
04 / los agentes pueden manejarlo
Deja que un agente abra el reenvío que necesita.
Los túneles no son solo para ti. El servidor MCP integrado de Termalin le da a un agente de IA tunnel_open, tunnel_close y tunnel_list, así que Claude Code u otro cliente puede levantar el reenvío que necesita para llegar a un servicio, hacer el trabajo y cerrarlo — todo bajo la misma política por host, el mismo consentimiento y el mismo registro de auditoría que rigen todo lo demás que toca el agente. Cómo funciona el acceso de agentes →
Preguntas
¿Hay una interfaz gráfica para el reenvío de puertos SSH?
Sí — Termalin le da una interfaz de verdad a los túneles SSH. Describes el reenvío en palabras llanas — «llega a este servicio a través de este servidor» — y él fija la dirección SSH por ti, en lugar de hacerte recordar -L, -R y -D. Cada túnel se guarda en su host y se activa o desactiva con un interruptor.
¿Qué tipos de túnel puede abrir?
Reenvíos locales (-L), para llegar a un servicio remoto en tu propio localhost; reenvíos remotos (-R), para exponer un servicio local en el servidor; y un proxy SOCKS (-D), para sacar un navegador o una herramienta a través del host. Cada uno tiene un pequeño formulario a medida — rellenas solo los campos que esa dirección necesita.
¿Recuerda mis túneles?
Sí — los reenvíos se guardan por host y aparecen en una lista con su estado en vivo. Activa uno y se muestra su dirección local, lista para copiar; márcalo como auto-inicio y se levanta cada vez que conectas ese host. Nada corre hasta que tú lo digas, y desactivar un túnel libera su puerto.
¿Puedo levantar un proxy SOCKS por SSH?
Sí — añade un túnel SOCKS, elige un puerto local (1080 por defecto) y apunta un navegador o herramienta a 127.0.0.1 en ese puerto para enrutar el tráfico a través del host SSH. Se enlaza a loopback, así que el proxy solo es accesible desde tu máquina.
¿Puede un agente de IA abrir un túnel por mí?
Sí — el servidor MCP de Termalin expone tunnel_open, tunnel_close y tunnel_list, así que un agente como Claude Code puede levantar un reenvío para llegar a una base de datos o un servicio y luego desmontarlo, bajo la misma política por host y el mismo registro de auditoría que todo lo demás que hace.
Tus reenvíos de puertos, guardados y a un interruptor de distancia.
Túneles locales, remotos y SOCKS descritos en palabras llanas, guardados en su host y arrancados al conectar — dentro de un cliente SSH completo. Gratis, sin límite de hosts; las cuentas nuevas tienen Pro gratis durante 14 días.
Plan Free · 14 días de Pro de prueba · el Connector · cliente de base de datos