Tailscale
Mesh-VPN поверх WireGuard: каждое устройство общается напрямую с каждым, без центрального туннельного сервера и открытых портов.
Основана в 2019 году бывшими инженерами Google (в их числе Avery Pennarun). Плоскость управления находится в облаке (координирует ключи и обнаружение узлов), а данные идут по обычному WireGuard между вашими устройствами. NAT traversal через STUN, при необходимости — через DERP-релей. ACL в JSON, MagicDNS, аутентификация через SSO (Google, GitHub, Okta).
Клиент tailscaled — с открытым кодом, «официальная» плоскость управления — проприетарная; Headscale — реализация от сообщества для тех, кто хочет развернуть всю цепочку у себя.