WireGuard roaming
WireGuards förmåga att sömlöst följa med när en klient byter nätverk/IP (WiFi → mobil). Servern identifierar peers via deras publika nyckel, inte deras IP-adress, och uppdaterar automatiskt endpoint när krypterade paket dyker upp från en ny adress.
Mekanik: varje peer identifieras kryptografiskt (publik nyckel); när ett giltigt, autentiserat paket anländer från en ny käll-IP/port uppdaterar WireGuard tyst peerens endpoint → tunneln fortsätter utan ny handskakning. Resultat: byt nät utan att tappa anslutningen, perfekt för mobiler. "PersistentKeepalive" håller NAT-mappningar öppna så servern kan nå klienter bakom NAT. Skiljer sig från OpenVPN (tyngre, IP-bundet) — WireGuards tillståndslösa, nyckelbaserade design gör roaming nästan gratis. En av anledningarna till att Tailscale/Netbird bygger på WireGuard för mesh-VPN på mobila enheter.