lantunnel
Red privada peer-to-peer con cifrado extremo a extremo para acceder a dispositivos LAN desde cualquier lugar sin exponer puertos ni usar URLs públicas. Soporta macOS, Windows, Linux, Android e iOS.
Ficha actualizada 18 sept 2026, 21:31 · upstream 17 sept 2026, 3:45 · release v2.0.12
Qué es lantunnel
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Lantunnel crea una red mesh privada donde los nodos se conectan directamente mediante QUIC con perforación de agujeros UDP cuando la red lo permite. Cuando el acceso directo no es posible, cae automáticamente a un relay cifrado a través de un Gateway que solo transporta datos sin poder descifrarlos. El cifrado utiliza XChaCha20-Poly1305 con intercambio de claves X25519 entre pares.
El proyecto ofrece cuatro modos de despliegue: usar el Gateway del proveedor (gratis, sin infraestructura), autoalojar el Gateway (Apache-2.0, sin límites), combinar ambos o usar un Gateway de terceros. Cada cliente decide qué servicios expone mediante políticas locales, nunca en el servidor central.
Soporta exportación completa de subredes LAN, permitiendo acceder a NAS, impresoras, dashboards internos y servicios como Home Assistant desde fuera sin abrir puertos ni configurar DNS público.
- Streaming de juegos y multimedia con Sunshine/Moonlight, Jellyfin o Plex desde dispositivos domésticos
- Herramientas de IA privada como Ollama, Open WebUI o APIs internas que nunca deben salir de la LAN
- Acceso remoto seguro a NAS, Home Assistant, cámaras IP y dashboards internos sin exposición pública
- Conexión SSH segura a servidores locales desde cualquier ubicación sin NAT traversal manual
- Cifrado extremo a extremo con XChaCha20-Poly1305 y X25519, el Gateway no puede leer el tráfico relayado
- Prioridad al tráfico directo peer-to-peer QUIC con perforación de agujeros UDP antes que relay
- Sin port forwarding ni URLs públicas: los pares inician conexiones salientes desde la LAN
- Multiplataforma: macOS, Windows, Linux, Android e iOS con una misma arquitectura
- Licencia Apache-2.0 para autoalojamiento completo sin límites de uso del proveedor
- Exportación nativa de subredes completas por cliente, no solo puertos individuales
- El modo self-hosted requiere una máquina con dirección IP pública para alojar el Gateway
- El relay cifrado consume 5 GB/mes en el plan gratuito del proveedor (modo 1)
- La autenticación inicial en cliente requiere código QR o archivo .peer importado manualmente
- No hay soporte Docker Compose, solo Dockerfile individual para componentes separados
- Los certificados autofirmados requieren gestión manual de server.crt en modo compartido
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Para despliegue rápido: usa el modo 1 con lantunnel.app (gratis, sin servidor). Para control total: aloja el Gateway en una máquina con IP pública ejecutando lantunnel-gateway. Exporta subredes LAN desde cada cliente con --export-lan. Usa --headless para servidores sin UI. Verifica que QUIC esté disponible y configura NAT traversal si es necesario.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.