Перейти к содержанию

TCP / BYTE STREAM

TCP-туннель к локальной сетевой службе

Передавайте поток байт между публичным портом и локальным TCP-сервисом — от SSH до тестовой базы данных.

ROUTE MODELtcp-tunnel
LOCALlocalhost:5432source
FORTUNNELS EDGETCP relayrelay
PUBLIChost:allocated-portdestination

ПРОБЛЕМА

TCP-служба недоступна за локальной сетью

CONTEXT / 01

Что мешает маршруту

Базы данных, брокеры и административные протоколы обычно слушают локальный интерфейс и не имеют безопасного маршрута для удалённого теста.

РЕШЕНИЕ

Туннель связывает выделенный публичный порт с локальным сокетом

route model
LOCAL  localhost:5432
  │
  ├── TCP relay
  │
PUBLIC host:allocated-port

ForTunnels выделяет порт на стороне сервиса и копирует байты через защищённый канал клиента. TLS прикладного протокола остаётся сквозным и не расшифровывается как HTTP.
STATIC HTMLNO JS REQUIRED

КОМАНДА

Запуск из терминала

CLI / START

проверьте локальную цель

Одна команда создаёт маршрут

CLI выведет фактический публичный адрес или host:port после успешного подключения.

ЛОКАЛЬНОlocalhost:5432
EDGETCP relay
ПУБЛИЧНОhost:allocated-port
COMMANDfortunnels tcp 5432

СЦЕНАРИИ

Когда использовать этот маршрут

USE / 01

Сценарий 1

Подключиться по SSH к тестовой машине.

USE / 02

Сценарий 2

Дать команде временный доступ к стендовой базе данных.

USE / 03

Сценарий 3

Проверить собственный бинарный TCP-протокол через интернет.

ОГРАНИЧЕНИЯ

Что проверить до запуска

LIMIT / 01

Условие 1

TCP-туннель требует зарегистрированную учётную запись и расходует общий лимит трафика.

LIMIT / 02

Условие 2

Диапазон публичных портов ограничен конфигурацией сервиса.

LIMIT / 03

Условие 3

Долгие idle-соединения могут закрываться из-за NAT и таймаутов на пути.

FAQ

Частые вопросы

ForTunnels понимает протокол базы данных?

Нет необходимости: TCP-режим передаёт поток байт. Безопасность и аутентификацию прикладного протокола настраивайте в самой службе.

Расшифровывается ли TLS приложения?

Нет. Для TLS внутри TCP-потока платформа не выполняет HTTP-терминацию полезной нагрузки.

Нужен ли платный токен?

Для TCP нужна зарегистрированная учётная запись, но бесплатного тарифа достаточно, пока его лимиты не исчерпаны.

START / VERIFY

Проверьте маршрут на своём сервисе

Скачайте CLI, выберите локальный адрес и поднимите временный маршрут. Перед постоянным использованием проверьте ограничения доступа и тарифа.