#show tech >>log

【楽天市場】macbookの通販

楽天市場-「macbook」206,387件 人気の商品を価格比較・ランキング･レビュー・口コミで検討できます。ご購入でポイント取得がお得。セール商品・送料無料商品も多数。「あす楽」なら翌日お届けも可能です。

https://hb.afl.rakuten.co.jp

Tailscale · Best VPN Service for Secure Networks

Securely connect to anything on the internet with Tailscale. Deploy a WireGuard®-based VPN to achieve point-to-point connectivity that enforces least privilege.

https://tailscale.com

TailscaleはVPN（仮想プライベートネットワーク）のクラウドサービスといったところでしょうか.

技術的にはWireGuardというVPNプロトコルを利用しているとのこと.

まず,利用するにはGoogle/Microsoftアカウントなどでログインすれば準備OKという手軽さ.

WireGuardの設定などは意識せずに利用できるところがます凄い.

そして,仕組みの部分.基本的にVPNは端末同士がメッシュ接続される.サーバは各端末の情報を収集し接続するための情報を仲介する役割でデータを中継しないので安全.

ファイアウォールを通過する仕組みはなるほどネットワークエンジニアであれば納得.詳細は以下.

How NAT traversal works

Learn how NAT traversal works, how Tailscale can get through and securely connect your devices directly to each other.

https://tailscale.com

UDPが使えない場合用にDERP (Detoured Encrypted Routing Protocol)が準備されていてこれはHTTPで通信が出来るとな.これどんな環境でもすり抜けるのでは.

中継する場合ももちろん暗号化されている,もしピアツーピアに変更出来る場合はDERPが仲介する.

特定の端末をExit nodeとして起動することで,ゲートウェイとして動作させることが可能.

IPアドレス制限をしている環境なんかで利用するといい感じ.また,AccessControlesで細かく制御が可能なので安心.

Tailscaleが凄いのはそれだけでなく,大部分がOSSという凄さ.そのため,セルフホスト出来る派生版も出ている.

Open source at Tailscale · Tailscale

Read about Tailscale’s open source projects and commitment. Learn how Headscale helps Tailscale users.

https://tailscale.com

https://github.com/juanfont/headscale

GUIは無いもののクライアントはTailscaleのものを利用して普通に利用できる. >> また詳細は別記事で.

https://github.com/gravitl/netmaker?tab=readme-ov-file

こんなものも出ていました.headscaleよりは扱いやすいのかも.