虚拟组网的几种方式及优缺点
一、Tailscale
特点
基于 WireGuard，提供安全且高性能的网络；
专注于使用集中式基于身份的控制平面创建安全的网状网络；
基于 Google 的身份验证和授权框架构建
优点
- 设置和管理简单
- 强大的加密和安全功能
- 自动 NAT 穿透
- 支持多个平台
缺点
- 需要 Google 帐户进行身份验证
在定制方面不如 WireGuard 灵活
总结
Tailscale 可能更适合那些想要快速、简单、安全地连接自己的设备，或者在一个小型或中型团队中共享私有资源的人。它可以让你使用你的现有的身份提供商来管理访问权限，而不需要额外的配置或维护。它也可以让你使用 MagicDNS 来给你的设备分配稳定的IP 地址和域名。
二、ZeroTier
特点
- 创建安全的点对点(P2P)网络
- 使用自己的协议，不基于 wireGuard
- 支持软件定义网络(SDN)
优点
- 设置和使用简单
- 支持多个平台
- 高度可扩展，支持大型网络
- 自动 NAT 穿透
缺点
- WireGuard 较不知名和成熟
- 不如基于 wireGuard 的解决方案快速
总结
ZeroTier可能更适合那些想要更多的网络配罟和安全性选项，或者在一个大型或分布式团队中共享私有资源的人。它可以让你创建多个网络，设置组播，定义规则和能力，以及使用证书来控制访问。它也可以让你使用其自己的 DNS 服务来解析你的设备名称。
三、WireGuard
特点
- 种简单高性能的现代 VPN 协议
- 专注于创建安全的点对点(P2P)连接
- 不是端到端解决方案，需要其他配置和管理工具
优点
- 高性能和延迟
- 强大的加密和安全功能
- 代码量小，易于审计
- 跨平台支持
缺点
- 需要手动配置和设置
- 没有内置 NAT 穿透或身份管理
总结
WireGuard 可能更适合那些想要更多的灵活性和控制力，或者在一个技术水平较高的团队中共享私有资源的人。它可以让你使用一个开源、快速、安全、轻量级的 VPN 协议来创建你自己的 VPN 网络。它也可以让你与各种工具和平台集成，以满足你的特定需求。
四、OmniEdge
特点
旨在提供完整的边缘网络解决方案
提供 VPN、SD-WVAN 和网络安全功能
适用于企业和个人
优点
- 功能全面
- 支持多个平台
- 关注安全性和易用性
缺点
- 可能比较简单的解决方案更复杂，难以设置和管理
- 定价可能高于其他选项，尤其是对企业而言
总结
Omniedge 可能更适合那些想要更多的网络管理和优化功能，或者在一个复杂或混合环境中共享私有资源的人。它可以让你使用 WireGuard 协议创建设备之间的私有网络，并提供一些额外的功能，如网络分段，防火墙规则，DNS 管理，和web 代理。它也可以让你使用其自己的 DNS 服务来解析你的设备名称。
五、Ngrok
特点
- 主要用于创建指向本地主机的安全通道
- 专注于 wVeb 开发和将本地服务器暴露给互联网
- 不是 VPN 或网状网络解决方案
优点
- 设置和使用简单
- 允许从任何设备访问本地服务器
- 支持自定义子域名和保留域名(付费计划)
缺点
- 范围有限(专注于 Web 开发用例)
- 不是全功能 VPN 解决方案
- 免费计划有限制(时间限制的通道，无自定义域名)
总结
Ngrok 可能更适合那些想要在本地开发和测试服务，或者与外部用户或客户分享他们的工作的人。它可以让你将你的本地服务器暴露给公共互联网，通过安全的隧。它也可以让你使用自定义域名，保留地址，和检查工具来改善你的开发体验。
六、总结
总之，这些解决方案根据您的特定用例，各有优缺点。Tailscae 和ZeroTier 更适合网状网络，而 WireGuard 是一种快速且安全的 VPN 协议，需要其他工具才能实现完整功能。Ngrok 专为 Web 开发用例设计，而 OmniEdge 是一个更全面的边缘网络解决方案，适用于个人和企业。
根据您的需求和应用场景，您可以选择适合自己的网络解决方案。
如果没有公网IP，Tailscae 和ZeroTier更普通家庭用户使用 。
如果你有公网IP，且会自行配置可以考虑WireGuard，其中WG-Easy这款工具配置也很简单，可以见《4.02-PVE下安装WG-Easy》篇。Unraid自带的WireGuard配置起来也算简单，日后可以更新该篇章。
您需要构建一个安全的企业网络，可以考虑使用 OmniEdge；
如果您需要为 Web 开发创建安全隧道，那么 Ngrok 是一个不错的选择。
无论选择哪种方案，请务必关注其安全性、性能和易用性，以便为您的项目或企业提供最佳网络体验。