Interconexão de Dispositivos: Sem IP Público, Sem Complicações com Mapeamento de Portas, Conecte-se Diretamente e com Segurança aos Seus Dispositivos de Qualquer Lugar

Você já passou por esta situação:

Na máquina de desenvolvimento da empresa, você deixou o Claude Code executando uma tarefa. Ao sair, quer usar o celular ou o computador de casa para se conectar e ver o resultado — mas descobre que não consegue se conectar. Aquela máquina não tem IP público, está escondida atrás do roteador; abrir mapeamento de portas parece inseguro e dá trabalho configurar o roteador; usar soluções de tunelamento interno como frp ou花生壳 exige várias configurações e ainda requer alugar um servidor.

Interconexão de Dispositivos foi criada para resolver exatamente isso: no cliente desktop do PandaNpc, clique em "Ativar Interconexão de Dispositivos" e este dispositivo entra em uma rede virtual criptografada exclusiva sua. A partir de então, todos os seus dispositivos terão um IP privado fixo (por exemplo, 100.64.0.2) e, não importa onde estejam ou se têm IP público, poderão se conectar diretamente entre si como se estivessem na mesma rede local.

1. Por que a Interconexão de Dispositivos é necessária

• 🏠 Acessar máquinas de casa/empresa de fora: Celular e notebook na rede externa, máquina de desenvolvimento em casa na rede interna. Quer se conectar para usar Claude Code, SSH ou acessar serviços internos — a Interconexão de Dispositivos torna tudo acessível.
• 🔌 Adeus ao mapeamento de portas e exposição pública: Sem abrir portas no roteador, sem expor serviços à internet pública — superfície de ataque zero.
• 🧩 Sem servidor, sem configurações complexas: Diferente do frp, que exige alugar um servidor com IP público e escrever várias regras de redirecionamento. Clique para ativar e tenha um IP privado fixo.
• 🔒 Criptografia em cada salto: O tráfego entre dispositivos é criptografado de ponta a ponta; ninguém no meio consegue ver o conteúdo.

2. Como isso funciona

A Interconexão de Dispositivos utiliza uma rede virtual WireGuard própria (mesma tecnologia do Tailscale):

• Cada dispositivo recebe um IP privado estável (faixa 100.64.x.x) do plano de controle; esse IP acompanha o dispositivo, independentemente do ambiente de rede.
• Os dispositivos priorizam a conexão direta: estabelecem um túnel criptografado ponto a ponto entre duas máquinas via furar NAT, sem passar por terceiros.
• Em ambientes de rede onde o furar NAT falha (NAT simétrico, etc.), o sistema recai automaticamente para retransmissão, garantindo conectividade.
• Todo o processo usa criptografia de ponta a ponta WireGuard; o plano de controle apenas coordena "quem pode conectar quem" e não vê seus dados.

Em resumo: Você obtém uma rede privada, exclusivamente sua, criptografada e acessível de qualquer lugar.

3. Como ativar: com um clique no cliente desktop

Em uma máquina com o cliente desktop do PandaNpc (Windows / macOS / Linux), a ativação é feita em um passo:

Abra o cliente → Configurações (Settings) → Dispositivos Conectados (Connected Devices) → Clique em "Ativar Interconexão de Dispositivos" (Enable Connected Devices).

Ao clicar, o cliente realiza todo o processo automaticamente: baixa e instala os componentes de rede em segundo plano, registra o dispositivo na sua conta e o adiciona à rede. A primeira ativação solicitará autorização de administrador do sistema (necessária para instalar o serviço de rede em segundo plano). Depois disso, tudo é automático e geralmente leva apenas alguns segundos.

Após a entrada na rede, o cartão de status exibirá Joined (Conectado) e mostrará o IP privado exclusivo do dispositivo — clique para copiar e use em outros dispositivos para se conectar:

Dicas:

• Emparelhamento automático após login: Na primeira inicialização, o cliente instala silenciosamente os componentes em segundo plano e, após o login, conclui o emparelhamento e a entrada na rede automaticamente. Na maioria dos casos, você nem precisa clicar no interruptor manualmente.
• Remova quando quiser: Na mesma página, clique em "Remover Interconexão de Dispositivos" (Remove Connected Devices) para desativar o serviço de rede no dispositivo (a instalação é mantida; se quiser reativar depois, é instantâneo, sem necessidade de baixar novamente).

4. Gerenciando todos os seus dispositivos

Após entrar na rede, na parte inferior da página de configurações (ou abrindo pandanpc.com/devices no navegador), você encontrará o painel de gerenciamento de dispositivos. O conteúdo é idêntico em ambos os locais:

Aqui você pode:

• 🟢 Ver status online: Um ponto verde indica que o dispositivo está online; veja rapidamente quais estão disponíveis.
• 📋 Copiar IP privado: Clique no IP 100.64.x.x de cada dispositivo para copiá-lo e usá-lo diretamente para SSH ou acessar serviços.
• 💻 Identificar o tipo de sistema: Ícones de Windows / macOS / Linux são claros.
• ✏️ Renomear: Dê nomes fáceis de reconhecer, como "Office Windows PC", "Home Server".
• 🗑️ Revogar: Se não quiser mais um dispositivo, revogue-o com um clique; ele será desconectado imediatamente e não conseguirá mais se conectar.

5. Servidores e dispositivos sem interface gráfica: entrada na rede com um único comando

Para máquinas sem interface gráfica, como NAS doméstico, servidores em nuvem ou contêineres de desenvolvimento, use uma Chave de Autenticação (Auth Key) para entrar na rede — agora com apenas um comando.

Primeiro, na página de gerenciamento de dispositivos, na seção Auth Keys, clique em "New key" para gerar uma chave:

Ao gerar, você pode configurar:

• Reusable (Reutilizável): Uma chave para várias máquinas; se desmarcado, a chave é de uso único e expira após o primeiro uso.
• Expires in (Válido por): Deixe em branco para validade permanente ou defina expiração automática após alguns dias.
• Description (Descrição): Anote para qual máquina esta chave será usada.

Segundo, após a geração, a janela exibirá diretamente o comando de instalação com um clique, já contendo a chave. Clique no botão de copiar para levar o comando (a chave em texto puro é exibida apenas esta vez):

Terceiro, cole e execute o comando na máquina de destino:

macOS / Linux:

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (PowerShell como administrador):

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

Este único comando realiza automaticamente tudo:

1. Instala o pandapaw (incluindo o motor de IA embutido pandacode);
2. Emparelha automaticamente esta máquina à sua conta — ela aparecerá na lista de conexões do seu Claude Code, e outros dispositivos poderão imediatamente usá-la remotamente para sessões de IA;
3. Instala o serviço de rede do sistema e entra na rede automaticamente, exibindo o IP privado obtido ao final.

Totalmente sem intervenção manual; instalado e pronto para uso.

Outros métodos (alternativos):

• Em máquinas que já têm o pandapaw instalado, entre na rede com: pandanet up --authkey=pnkey-xxxxxxxx;
• Para serviço permanente: escreva a chave no campo auth_key do arquivo pandanetd.yaml e execute pandanet install;
• Sem chave: execute pandanet up; ele exibirá um link de autorização. Faça login no PandaNpc no navegador e clique em "Aprovar" — o dispositivo entrará na rede.

6. Explicação das configurações

As opções relacionadas à Interconexão de Dispositivos estão concentradas na página Configurações → Interconexão de Dispositivos:

7. Casos de uso típicos

Com um IP privado fixo, você pode:

• Acessar remotamente o Claude Code no dispositivo: As máquinas na rede se registram automaticamente como conexões do Claude Code na sua conta (o motor pandacode embutido funciona pronto para uso, sem necessidade de instalar CLI separadamente). Sessões em execução na máquina de desenvolvimento podem ser retomadas de outro dispositivo; a máquina continua trabalhando mesmo quando você sai.
• SSH de qualquer lugar: ssh user@100.64.0.2, não importa se a máquina está na empresa ou em casa.
• Acessar serviços internos: Serviços Web, bancos de dados, NAS em execução em alguma máquina podem ser acessados diretamente pelo IP privado, sem exposição à internet pública.
• Combinar com controle remoto de área de trabalho: Ative "Permitir controle remoto deste dispositivo" para que suas sessões de IA possam operar remotamente a área de trabalho da máquina.

8. Segurança

• Criptografia de ponta a ponta: O tráfego entre dispositivos é criptografado com WireGuard; o plano de controle não vê o conteúdo.
• Exposição pública zero: Nenhuma porta pública é aberta; os serviços são acessíveis apenas dentro da sua rede privada.
• Conecte apenas seus próprios dispositivos: A rede é isolada por conta; as chaves de autenticação pertencem à sua conta. Dispositivos de outras pessoas não podem entrar na sua rede. Ao aprovar a entrada via navegador, você confirma o nome do dispositivo.
• Revogação a qualquer momento: Qualquer dispositivo ou chave pode ser revogado com um clique na página de gerenciamento, tornando-se imediatamente inválido.
• Coexistência com ferramentas existentes: Se você já tem ferramentas como Tailscale instaladas, ambas funcionam sem interferência.

Resumo

A Interconexão de Dispositivos transforma a tarefa complicada de "acessar minhas máquinas de fora" em um clique no cliente: sem IP público, sem complicações com mapeamento de portas, sem alugar servidor intermediário. Você obtém uma rede privada criptografada, acessível de qualquer lugar. Dispositivos desktop são ativados com um clique; servidores copiam um comando com chave e entram na rede automaticamente, e todos os dispositivos são gerenciados em uma única página. Combinado com o acesso remoto ao Claude Code e o controle remoto de área de trabalho, sua máquina de desenvolvimento realmente funciona "sem parar, acessível de qualquer lugar".