Gateway de LAN: um cliente, várias máquinas da rede interna

Por padrão, todo cliente SuperDMZ expõe serviços rodando em 127.0.0.1 — ou seja, na máquina onde o próprio cliente está instalado. Isso atende a maioria dos casos.

Mas em muitos cenários você quer expor coisas que estão em outras máquinas da mesma rede:

• Servidor Windows com SQL Server em 192.168.0.10
• NAS Synology em 192.168.0.50
• Câmera IP em 192.168.0.21
• Impressora em 192.168.0.100

Instalar o cliente SuperDMZ em todas as 4 máquinas é complicado (muitas não rodam Windows/Linux). O Gateway de LAN resolve: você instala o cliente em uma única máquina (qualquer PC ou servidor sempre ligado) e ele roteia para as outras.

Como funciona

Ao criar um tunnel no painel, em vez de "127.0.0.1" você escolhe "Outra máquina da rede" e informa o IP de destino. O cliente local, ao receber uma conexão pelo tunnel, faz net.Dial direto para o IP da LAN — o roteamento é responsabilidade do sistema operacional, não do SuperDMZ.

Defesa em profundidade

Antes de fazer qualquer dial fora de 127.0.0.1, o cliente exige opt-in explícito do dono da máquina:

• Windows: switch "Gateway" no painel local (http://127.0.0.1:16500)
• Linux/macOS: sudo superdmz -allow-gateway

Sem essa ativação local, qualquer tentativa de dial não-loopback é recusada e logada como "BLOCKED Gateway dial". Isso protege você mesmo se um atacante comprometer sua conta SuperDMZ — não consegue usar seu cliente como proxy para o resto da sua LAN.

O que é aceito e o que não é

O painel só aceita IPs privados RFC 1918:

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Qualquer IP público é rejeitado tanto no painel quanto no cliente — o SuperDMZ não pode virar um proxy aberto.

Disponibilidade por plano

• Free, Starter — Gateway não disponível
• Pro — até 20 tunnels-gateway, escopo /32 (1 IP por tunnel)
• Business — até 100 tunnels-gateway, escopo até /16 (sub-rede inteira)