termalТуннели · проброс портов
Менеджер SSH-туннелей — и -L больше не нужно помнить наизусть
Сохраняйте пробросы портов к хосту, через который они идут, и включайте каждый переключателем. Скажите, что вам нужно, простыми словами — добраться до удалённого сервиса локально, открыть доступ к локальному или пустить трафик через машину, — и Termalin задаст направление SSH. Локальные, удалённые и SOCKS-пробросы, опция автозапуска и живой локальный адрес, готовый к копированию.
Тариф Free · 14 дней Pro бесплатно · Windows, macOS и Linux
01 / три направления, простыми словами
Локальный, удалённый и SOCKS — без флагов
Чаще всего туннели ломаются из-за перепутанного направления. Конструктор Termalin спрашивает, что вы хотите сделать, и сам выбирает -L, -R или -D, а затем показывает только те поля, что нужны для этой задачи.
- ▸Локальный (-L) — добраться до удалённой базы данных или админ-панели на своём
localhost. - ▸Удалённый (-R) — открыть доступ к сервису на вашем ноутбуке через порт сервера.
- ▸SOCKS (-D) — локальный прокси, который пускает браузер или инструмент через хост.
02 / сохранено и готово к перезапуску
Настройте один раз — запускайте переключателем
Каждый проброс сохраняется к своему хосту и стоит в списке с живым индикатором. Включите один — он привяжется к loopback и покажет локальный адрес, готовый к копированию; выключите — и порт освобождается. Отметьте автозапуск — и он поднимается сам всякий раз, когда вы подключаетесь к этому хосту, так что туннель, нужный вашей вкладке с базой данных, просто есть. Править можно только при остановленном туннеле, поэтому работающий проброс никогда не меняется у вас под руками.
03 / доберитесь до закрытого
Туннель к тому, чего нет в интернете
Локальный проброс — классический способ добраться до базы данных, которая слушает только на localhost: собственный клиент баз данных Termalin именно так и подключает Postgres, MySQL, Redis и другие через SSH-хост. Нужен промежуточный переход? Поддерживается ProxyJump через один бастион. А если вы вообще не хотите открывать входящий SSH-порт, Connector без ключа достаёт до закрытой сети только по исходящему соединению. Подробные инструкции — в наших руководствах по пробросу портов SSH и обратным туннелям (на английском).
04 / агенты тоже умеют им управлять
Позвольте агенту открыть нужный ему проброс
Туннели — не только для вас. Встроенный MCP-сервер Termalin даёт ИИ-агенту tunnel_open, tunnel_close и tunnel_list, так что Claude Code или другой клиент может поднять нужный проброс, чтобы добраться до сервиса, сделать работу и закрыть его — всё под той же политикой для каждого хоста, тем же согласием и журналом аудита, что управляют всем остальным, к чему прикасается агент. Как работает доступ агента →
Вопросы и ответы
Есть ли графический интерфейс для проброса портов по SSH?
Да — Termalin даёт SSH-туннелям настоящий интерфейс. Вы описываете проброс простыми словами — «добраться до этого сервиса через этот сервер» — а направление SSH он задаёт за вас, вместо того чтобы заставлять помнить -L, -R и -D. Каждый туннель сохраняется к своему хосту и включается или выключается переключателем.
Какие виды туннелей он умеет открывать?
Локальные (-L) пробросы — чтобы добраться до удалённого сервиса на своём localhost; удалённые (-R) пробросы — чтобы открыть доступ к локальному сервису на сервере; и SOCKS (-D)-прокси — чтобы пустить браузер или инструмент через хост. У каждого своя небольшая форма под задачу — вы заполняете только те поля, что нужны этому направлению.
Запоминает ли он мои туннели?
Да — пробросы сохраняются к каждому хосту и показываются списком с живым статусом. Включите один — и его локальный адрес показан и готов к копированию; отметьте автозапуск — и он поднимается всякий раз, когда вы подключаетесь к этому хосту. Ничего не запускается, пока вы не скажете, а выключение туннеля освобождает его порт.
Можно ли поднять SOCKS-прокси поверх SSH?
Да — добавьте SOCKS-туннель, выберите локальный порт (по умолчанию 1080) и направьте браузер или инструмент на 127.0.0.1 на этом порту, чтобы пустить трафик через SSH-хост. Он привязывается к loopback, поэтому прокси доступен только с вашей машины.
Может ли ИИ-агент открыть туннель за меня?
Да — MCP-сервер Termalin предоставляет tunnel_open, tunnel_close и tunnel_list, так что агент вроде Claude Code может поднять проброс, чтобы добраться до базы данных или сервиса, и потом свернуть его — под той же политикой для каждого хоста и в том же журнале аудита, что и всё остальное, что он делает.
Ваши пробросы портов — сохранены и в одном переключателе от запуска
Локальные, удалённые и SOCKS-туннели, описанные простыми словами, сохранённые к своему хосту и запускаемые при подключении — внутри полноценного SSH-клиента. Бесплатно и без ограничений на число хостов; новые аккаунты получают Pro бесплатно на 14 дней.
Тариф Free · 14 дней Pro бесплатно · Connector · клиент баз данных