090 | ZeroTier y NetBird: Cuando una red en malla es necesaria aquí y ahora

Cuando una VPN Zero-config — no es solo Tailscale

Aunque Tailscale se ha convertido en el estándar de la simplicidad, no es el único actor en el campo de las VPN Zero-config. ZeroTier y NetBird ofrecen funcionalidad similar, pero con importantes diferencias arquitectónicas e ideológicas.

ZeroTier: conmutador Ethernet virtual

ZeroTier es uno de los servicios pioneros y más conocidos que implementan la idea de redes mesh. Funciona según el principio de una red local virtual. En lugar de depender del protocolo WireGuard, ZeroTier utiliza su propio protocolo y crea un conmutador L2 virtual (capa 2) que une todos los dispositivos en una única red local. Cada dispositivo recibe una dirección IP de la subred virtual y puede “ver” a otros dispositivos como si estuvieran conectados al mismo conmutador físico.

Ventajas:

• Fiabilidad: El protocolo de ZeroTier funciona a través de cualquier firewall y NAT.
• Flexibilidad: Permite crear redes separadas para distintas tareas.
• Estabilidad: Es un proyecto maduro y probado en el tiempo.

Desventajas:

• Rendimiento: El protocolo propio de ZeroTier suele ser más lento que WireGuard.
• Complejidad: Configurar redes L2 puede resultar poco habitual para quienes están acostumbrados al enrutamiento clásico.

NetBird: Open-source y control total

NetBird es un proyecto de código abierto relativamente nuevo pero en activo desarrollo, construido sobre WireGuard. Su principal ventaja es la posibilidad de alojarlo de forma autónoma.

NetBird consta de dos partes:

1. Cliente: Aplicación que se instala en el dispositivo (similar a Tailscale).
2. Servidor de control (Control Plane): Puede usar la versión en la nube, como la de Tailscale, o desplegar su propio servidor en un VPS.

Ventajas:

• Control total: Usted posee los datos y la infraestructura. Esto es crítico para quienes no confían en servicios de terceros.
• WireGuard: Usa el protocolo probado y rápido WireGuard.
• Arquitectura clara: Al trabajar con NetBird, comprenderá mejor los principios de las redes mesh basadas en WireGuard.

Desventajas:

• Complejidad de configuración: Desplegar su propio servidor de control requiere ciertos conocimientos.
• Menos maduro: En comparación con ZeroTier y Tailscale, es un proyecto más joven.

Comparación: la elección depende de la tarea

Conclusión

La elección entre Tailscale, ZeroTier y NetBird depende de sus prioridades. Si necesita la máxima simplicidad — Tailscale. Si busca flexibilidad y redes L2 — ZeroTier. Si le importa el control total y una solución open-source — NetBird.

En el siguiente y último artículo de la serie explicaremos cómo crear su propio análogo a Tailscale con Headscale y cómo configurar un WireGuard “puro” para obtener control total sobre su red.