WireGuard roaming
La capacidad de WireGuard de seguir la conexión sin cortes cuando un cliente cambia de red o de IP (Wi-Fi → datos móviles). El servidor identifica a cada peer por su clave pública, no por su IP, y actualiza el endpoint en cuanto llegan paquetes cifrados desde una dirección nueva.
El mecanismo: cada peer se identifica criptográficamente (clave pública); cuando llega un paquete válido y autenticado desde una IP o puerto de origen nuevo, WireGuard actualiza en silencio el endpoint del peer y el túnel sigue sin necesidad de un nuevo handshake. Resultado: cambiar de red sin perder la conexión, ideal para móviles. "PersistentKeepalive" mantiene abiertas las asociaciones NAT para que el servidor pueda alcanzar a clientes detrás de un NAT. Se diferencia de OpenVPN (más pesado, atado a la IP): el diseño sin estado y basado en claves de WireGuard hace que el roaming salga casi gratis. Es una de las razones por las que Tailscale y Netbird construyen sus VPN en malla para móviles sobre WireGuard.