VPN mesh basada en WireGuard. Túneles peer-to-peer directos, sin servidor central. Totalmente autoalojable, con SSO y ACLs.

¿Diferencia con Tailscale?

NetBird puede autoalojarse completamente (servidor de gestión, señal y TURN). Tailscale tiene coordinación propietaria.

¿Necesita port forwarding?

No. Usa STUN/TURN para NAT traversal automático.

Sí. ACLs por dispositivo, usuario o grupo.

TL;DR — Resumen Rápido

Implemente NetBird como VPN mesh WireGuard autoalojado. Conexión peer-to-peer sin port forwarding, SSO, ACLs y dashboard de gestión.

VPN mesh peer-to-peer sin servidor central. Autoalojado, SSO y ACLs.

Característica	NetBird	Tailscale	WireGuard	OpenVPN
Topología	Mesh P2P	Mesh P2P	Punto a punto	Hub
Autoalojado	Totalmente	Headscale	Manual	Sí
SSO	Sí	Sí	No	Plugin
Costo	Gratis	Gratis/$6/user	Gratis	Gratis