termalトンネル · ポート転送
SSH トンネルマネージャー——-L はもう暗記不要。
ポート転送を、それが通るホストに保存し、スイッチで 1 つずつオンにできます。やりたいことを平易な言葉で伝える——リモートのサービスをローカルで使う、ローカルのものを公開する、サーバー経由でプロキシする——だけで、Termalin が SSH の向きを設定します。ローカル・リモート・SOCKS の転送、自動起動オプション、そしてコピーできる現在のローカルアドレス。
Free プラン · 14 日間の Pro トライアル · Windows・macOS・Linux
01 / 3 つの向き、平易な言葉で
ローカル・リモート・SOCKS——フラグなしで。
トンネルが動かない原因の多くは、向きが逆になっていることです。Termalin のビルダーは、何をしたいのかを尋ねて -L、-R、-D を選び、その意図に必要なフィールドだけを表示します。
- ▸ローカル（-L） — リモートのデータベースや管理画面を、自分の
localhostで使えます。 - ▸リモート（-R） — ノートパソコン上のサービスを、サーバーのポート経由で公開できます。
- ▸SOCKS（-D） — ブラウザーやツールの通信をホスト経由で送り出すローカルプロキシ。
02 / 保存して、また起動
一度設定すれば、あとはスイッチで起動。
各転送はホストに保存され、ライブのインジケーター付きで一覧に並びます。オンにするとループバックにバインドされ、コピーできるローカルアドレスが表示されます。オフにするとポートが解放されます。自動起動にチェックを入れると、そのホストに接続するたびに自動で立ち上がるので、データベースのタブが必要とするトンネルが最初からそこにあります。編集はトンネルを停止している間だけ可能で、動作中の転送が知らないうちに変わることはありません。
03 / プライベートなものに届く
インターネットに出ていないものへトンネルを。
ローカル転送は、localhost でしか待ち受けていないデータベースに届くための定番の方法です。Termalin 自身のデータベースクライアントも、まさにこれを使って Postgres、MySQL、Redis などに SSH ホスト経由で接続します。途中で 1 回踏み台を経由したい場合は、1 台の踏み台を通す ProxyJump に対応しています。そもそも受信用の SSH ポートを一切開けたくないなら、キーレスの Connector がアウトバウンドのみのリンクでプライベートネットワークに入り込みます。より詳しい手順は、SSH ポート転送とリバーストンネルのガイド（英語）にあります。
04 / エージェントが操作できる
必要な転送を、エージェントに開かせる。
トンネルは、あなただけのものではありません。Termalin に内蔵された MCP サーバーは、AI エージェントに tunnel_open、tunnel_close、tunnel_list を与えます。そのため Claude Code などのクライアントは、サービスに届くために必要な転送を立ち上げ、作業を行い、閉じられます——すべて、エージェントが触れる他のあらゆるものを律するのと同じ、ホストごとのポリシー・同意・監査ログのもとで。エージェントアクセスの仕組み →
よくある質問
SSH のポート転送に GUI はありますか？
はい。Termalin は SSH トンネルに本物の UI を与えます。転送を平易な言葉で説明する——「このサーバー経由でこのサービスに届きたい」——だけで、-L、-R、-D を覚えなくても、Termalin が SSH の向きを設定します。各トンネルはホストに保存され、スイッチでオン・オフを切り替えられます。
どんな種類のトンネルを開けますか？
ローカル（-L）転送は、リモートのサービスを自分の localhost で使うため。リモート（-R）転送は、ローカルのサービスをサーバー上で公開するため。SOCKS（-D）プロキシは、ブラウザーやツールの通信をホスト経由で送り出すためのものです。それぞれに専用の小さなフォームがあり、その向きに必要なフィールドだけを入力します。
トンネルを保存してくれますか？
はい。転送はホストごとに保存され、ライブのステータス付きで一覧表示されます。オンにすると、そのローカルアドレスが表示され、コピーできます。自動起動に設定すれば、そのホストに接続するたびに立ち上がります。指示するまで何も動かず、トンネルをオフにするとポートが解放されます。
SSH 上で SOCKS プロキシを動かせますか？
はい。SOCKS トンネルを追加し、ローカルポート（既定は 1080）を選び、そのポートの 127.0.0.1 にブラウザーやツールを向ければ、通信が SSH ホスト経由でルーティングされます。ループバックにバインドされるため、プロキシにアクセスできるのは自分のマシンからだけです。
AI エージェントが代わりにトンネルを開けますか？
はい。Termalin の MCP サーバーは tunnel_open、tunnel_close、tunnel_list を公開します。そのため Claude Code のようなエージェントは、データベースやサービスに届くための転送を立ち上げ、作業後に片付けられます。これも、エージェントが行う他のすべてと同じホストごとのポリシーと監査ログのもとで行われます。
あなたのポート転送を、保存して、スイッチひとつで。
ローカル・リモート・SOCKS のトンネルを、平易な言葉で記述し、ホストに保存し、接続時に起動——すべて本格的な SSH クライアントの中で。ホスト数の制限なしで無料。新規アカウントは Pro を 14 日間無料で使えます。
Free プラン · 14 日間の Pro トライアル · Connector · データベースクライアント