<aside>
<aside>
Mesh VPN ：P2P 连接 + 中继服务器DERPER DERP server 辅助连接
用户态 WireGuard https://www.wireguard.com/（ 而非内核态，性能一定损失）
托管管理端（控制面），提供 社交账号 登录渠道
Headscale ：self-host 也有开源方案
</aside>
<aside> 🧸 加密传输。
Use Cases： https://tailscale.com/kb/1017/install#use-cases
NixOS: Tailscale on NixOS
</aside>
【能与ZeroTier齐名的内网穿透工具Tailscale，比ZeroTier还好用？-哔哩哔哩】 https://b23.tv/mligFbL
</aside>
sudo tailscaled
<aside>
一个局域网中存在exit node设备，局域网其余设备可以借助此设备访问 tailnet，tailnet中的设备同样可以反向访问。
Mallval VPN 可以作为add-on 提供VPN节点作为exit-node以加密接入互联网，tailscale本身提供端到端的加密传输。
https://tailscale.com/kb/1103/exit-nodes
</aside>
https://headscale.net/stable/ref/routes/#exit-node
headscale nodes list-routes
headscale nodes approve-routes --identifier 1 --routes 0.0.0.0/0
【WSL】
NixOs