Роуминг WireGuard
Способность WireGuard бесшовно следовать за клиентом, меняющим сеть или IP (WiFi → сотовая). Сервер опознаёт пиров по публичному ключу, а не по IP-адресу, и сам обновляет endpoint, когда зашифрованные пакеты приходят с нового адреса.
Принцип: каждый пир идентифицируется криптографически (публичный ключ); когда валидный аутентифицированный пакет приходит с нового исходного IP или порта, WireGuard молча обновляет endpoint пира — туннель продолжает работать без нового рукопожатия. Итог: можно переключать сети, не теряя соединения, — идеально для телефонов. «PersistentKeepalive» держит NAT-привязки открытыми, чтобы сервер мог достучаться до клиентов за NAT. В отличие от OpenVPN (тяжелее, привязан к IP), у WireGuard с его бессостоятельным ключевым дизайном роуминг почти бесплатен. Одна из причин, почему Tailscale и Netbird строят mesh-VPN для мобильных устройств на WireGuard.