Tailscale

Mesh-VPN на базе WireGuard. Каждый узел напрямую подключается к каждому — не через центральный сервер.

Как работает

• Контрол-плейн (координатор) раздаёт ключи и настройки.
• Дата-плейн — прямые WG-туннели между узлами.
• При симметричном NAT — фолбек через DERP-реле Tailscale.
• Использует CGNAT-подсеть 100.64.0.0/10 для внутренней адресации.

Плюсы

Проще любого VPN — три клика и заработало. Magic DNS, ACL-политики, sub-nets. Бесплатно до 100 устройств.

Минусы

Проприетарный контрол-плейн у Tailscale Inc. Альтернатива — Headscale.