Tailscale на VPS: mesh VPN без настройки WireGuard

Краткий ответ: Tailscale — mesh VPN на базе WireGuard с автоматической настройкой. Установите на VPS одной командой — сервер в вашей приватной сети без ручных ключей WireGuard.

WireGuard мощный, но ручная настройка ключей на 10 устройствах утомляет. Tailscale — WireGuard + coordination server.

---

Tailscale vs WireGuard vs OpenVPN

	Tailscale	WireGuard (ручной)	OpenVPN
Настройка	2 мин	15–30 мин	1+ час
Mesh	Да	Вручную	Нет
NAT traversal	Да	Сложно	Средне
Self-hosted coord	Headscale	—	—

---

Установка на VPS

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --authkey=tskey-auth-xxxxx
tailscale ip -4

Auth key — в панели Tailscale (one-time или reusable).

---

Subnet router

Доступ ко всей внутренней сети VPS:

sudo tailscale up --advertise-routes=10.0.0.0/24 --authkey=...

В панели Tailscale — approve routes. Теперь Portainer, Grafana доступны без публичных портов.

---

MagicDNS

# Доступ по имени
curl http://prod-vps:8080/health

Вместо запоминания IP — имена в Tailscale network.

---

ACL (безопасность)

В панели Tailscale — ACL кто к кому ходит:

{
  "acls": [
    { "action": "accept", "src": ["group:dev"], "dst": ["tag:prod:22,443"] }
  ]
}

Дополняет CrowdSec — Tailscale закрывает публичный доступ.

---

Headscale (self-hosted)

Не хотите зависеть от Tailscale Inc.? Headscale — open-source coordination server на вашем VPS.

---

Когда Tailscale, когда WireGuard

• Tailscale — команда, много устройств, быстрый старт
• WireGuard — полный контроль, один VPS-VPN, без сторонних серверов

---

Итог

Tailscale — лучший UX для VPN на VPS. Subnet router + закрытые порты = безопасный доступ к Coolify, k3s API.

VPS для VPN — StormNet Cloud. Ручной VPN — WireGuard.