WireGuardローミング
クライアントのネットワークやIPが変わっても（Wi-Fiからモバイル回線など）WireGuardの接続が途切れずに続く仕組み。サーバーはピアをIPアドレスではなく公開鍵で識別し、新しいアドレスから暗号化パケットが届くとエンドポイントを自動で更新する。
仕組みは単純だ。各ピアは公開鍵で暗号的に識別され、正当な認証済みパケットが新しい送信元IP・ポートから届くと、WireGuardは黙ってピアのエンドポイントを書き換える。ハンドシェイクをやり直す必要はなく、トンネルはそのまま続く。ネットワークを切り替えても接続が切れないので、スマートフォンに向いている。PersistentKeepaliveを設定すれば、NATの背後にあるクライアントにもサーバー側から到達できるようNATの対応表が維持される。
IPに縛られた重いOpenVPNとは対照的に、WireGuardのステートレスで鍵ベースの設計ではローミングがほぼ無料で手に入る。TailscaleやNetbirdがモバイル端末のメッシュVPNをWireGuardの上に築いている理由の一つだ。