termalTúneis · encaminhamento de portas
Um gerenciador de túneis SSH — chega de -L de cabeça.
Salve os encaminhamentos de portas no host por onde eles passam e ative cada um com uma opção. Diga o que você quer em palavras simples — alcançar um serviço remoto localmente, expor um local ou usar a máquina como proxy — e o Termalin define a direção do SSH. Encaminhamentos locais, remotos e SOCKS, uma opção de início automático e o endereço local em tempo real, pronto para copiar.
Plano Free · 14 dias de teste do Pro · Windows, macOS e Linux
01 / três direções, em palavras simples
Local, remoto e SOCKS — sem as flags.
A maioria dos túneis quebra porque a direção foi invertida. O construtor do Termalin pergunta o que você está tentando fazer e escolhe -L, -R ou -D por você, depois mostra só os campos que aquela intenção exige.
- ▸Local (-L) — alcance um banco de dados ou painel de administração remoto no seu próprio
localhost. - ▸Remoto (-R) — exponha um serviço do seu notebook pela porta do servidor.
- ▸SOCKS (-D) — um proxy local que manda um navegador ou ferramenta para fora através do host.
02 / salvo e reiniciável
Configure uma vez, inicie com uma opção.
Cada encaminhamento é salvo no seu host e fica numa lista com um indicador em tempo real. Ative um e ele se liga ao loopback e mostra seu endereço local pronto para copiar; desative-o e a porta é liberada. Marque início automático e ele sobe sozinho sempre que você conecta aquele host — assim o túnel de que a sua aba de banco de dados precisa já está lá. Só dá para editar enquanto um túnel está parado, então um encaminhamento em execução nunca muda por baixo dos panos.
03 / alcance o que é privado
Faça um túnel até o que não está na internet.
Um encaminhamento local é a forma clássica de alcançar um banco de dados que só escuta em localhost — o próprio cliente de banco de dados do Termalin usa exatamente isso para conectar Postgres, MySQL, Redis e mais através de um host SSH. Precisa de um salto antes? ProxyJump por um bastion é suportado. E quando você prefere não abrir nenhuma porta de entrada SSH, um Connector sem chave alcança uma rede privada por um link só de saída. O passo a passo mais a fundo está nos nossos guias de encaminhamento de portas por SSH e túneis reversos (em inglês).
04 / agentes podem controlar
Deixe um agente abrir o encaminhamento de que precisa.
Os túneis não são só para você. O servidor MCP integrado do Termalin dá a um agente de IA tunnel_open, tunnel_close e tunnel_list, então o Claude Code ou outro cliente pode subir o encaminhamento de que precisa para alcançar um serviço, fazer o trabalho e fechá-lo — tudo sob a mesma política por host, o mesmo consentimento e o mesmo registro de auditoria que regem tudo o mais que o agente toca. Como funciona o acesso de agentes →
Perguntas frequentes
Existe uma interface gráfica para encaminhamento de portas por SSH?
Sim — o Termalin dá aos túneis SSH uma interface de verdade. Você descreve o encaminhamento em palavras simples — “alcançar este serviço através deste servidor” — e ele define a direção do SSH por você, em vez de obrigar você a lembrar -L, -R e -D. Cada túnel fica salvo no seu host e é ativado ou desativado com uma opção.
Que tipos de túnel ele abre?
Encaminhamentos locais (-L), para alcançar um serviço remoto no seu próprio localhost; encaminhamentos remotos (-R), para expor um serviço local no servidor; e um proxy SOCKS (-D), para mandar um navegador ou ferramenta para fora através do host. Cada um tem um formulário próprio e enxuto — você preenche só os campos que aquela direção exige.
Ele lembra os meus túneis?
Sim — os encaminhamentos ficam salvos por host e listados com status em tempo real. Ative um e seu endereço local aparece, pronto para copiar; marque-o como início automático e ele sobe sempre que você conecta aquele host. Nada roda até você mandar, e desativar um túnel libera a porta dele.
Posso rodar um proxy SOCKS por SSH?
Sim — adicione um túnel SOCKS, escolha uma porta local (1080 por padrão) e aponte um navegador ou ferramenta para 127.0.0.1 nessa porta para rotear o tráfego pelo host SSH. Ele se liga ao loopback, então o proxy só é alcançável da sua máquina.
Um agente de IA pode abrir um túnel para mim?
Sim — o servidor MCP do Termalin expõe tunnel_open, tunnel_close e tunnel_list, então um agente como o Claude Code pode subir um encaminhamento para alcançar um banco de dados ou serviço e derrubá-lo depois, sob a mesma política por host e o mesmo registro de auditoria de tudo o mais que ele faz.
Seus encaminhamentos de portas, salvos e a uma opção de distância.
Túneis locais, remotos e SOCKS descritos em palavras simples, salvos no seu host e iniciados quando você conecta — dentro de um cliente SSH completo. Grátis, sem limite de hosts; contas novas ganham o Pro grátis por 14 dias.
Plano Free · 14 dias de teste do Pro · o Connector · cliente de banco de dados