Tailscale удобен, пока вас устраивает, что весь координационный трафик и метаданные сети проходят через чужой облачный control-plane. Как только появляется требование держать инфраструктуру под своим контролем — комплаенс, корпоративная политика или просто желание не зависеть от чужого сервиса — на сцену выходит Headscale: открытая реализация control-сервера Tailscale, которую можно поднять на своей VPS. Ниже — рабочий процесс развёртывания на Ubuntu 24.04: от установки до ACL-политик.
Подробнее →