O que ganha
- Terminal SSH para qualquer máquina na sua LAN, a partir da app. A sessão SSH é encriptada de ponta a ponta dentro da app — o node é um canal cego e nunca vê o que você digita.
- Painel do Home Assistant — o seu dashboard do HA pelo túnel, com cartões editáveis, sem Nabu Casa e sem abrir o HA à internet. Veja Home Assistant.
- Páginas da LAN — router, impressora, Pi-hole, NAS: qualquer página HTTP leve num endereço privado.
Na rede, hoje, os painéis do HA são o destino de túnel mais usado, seguidos das páginas da LAN e depois do SSH.
Como funciona
- O node mantém um WebSocket de saída para o backend (precisa dele de qualquer forma para fazer parte da rede).
- O seu telefone pede ao backend para abrir um túnel para
ip:portna LAN do node. O pedido leva uma prova calculada a partir de uma chave de emparelhamento que só o seu telefone e o node conhecem. - O node verifica a prova localmente, liga-se ao destino na LAN e retransmite bytes. O backend encaminha frames; não consegue ler uma sessão SSH nem abrir um túnel por conta própria.
Como é o node que inicia a ligação, não há port forwarding, nem IP público, nem DNS dinâmico — e funciona em routers LTE e atrás de CGNAT.
Como ligar
- Na app, abra o node → Configurações → Acesso remoto com o seu telefone no mesmo Wi-Fi que o node.
- Toque em Emparelhar. A app grava uma chave secreta no node. Este é o único passo que tem de acontecer em casa.
- Adicione as integrações que quiser no cartão do node: Terminal, Painel HA, Painel LAN.
Remover a chave de emparelhamento do node (Configurações → Acesso remoto → desativar) fecha todas as sessões ativas e impossibilita abrir o túnel até emparelhar de novo.
Limites, com honestidade
- O tráfego vai em blocos pelo WebSocket — ótimo para terminais e dashboards, não para streaming ou downloads grandes.
- Aplicações web pesadas que precisam de WebSockets próprios (alguns UniFi, vistas ao vivo do Grafana) podem não funcionar pelo proxy do painel LAN; o painel do HA tem o seu próprio caminho e funciona.
- Apenas endereços privados. É uma regra fixa no firmware, não uma definição.
Preço
| Túnel (SSH / painel HA / páginas da LAN) | 0.5 GALU por dia de uso — o primeiro túnel do dia é cobrado, o resto do dia é grátis |
| Dias sem uso | 0 |
| Saldo vazio | Nada é bloqueado. Verá simplesmente a taxa do dia na carteira como uma despesa. |
As taxas voltam para o pool de recompensas da rede — veja Carteira e taxas.