Какие есть альтернативы Cloudflare Zero Trust Tunnels для РФ?

Question

[oblivisheee]

Ищу альтернативу туннелям cloudflare, чтобы работала в РФ и была бесплатной (хотя бы относительно). Tailscale попробовал, неудобна настройка и проброс к домену.
Хочу вывести свой домашний сервер в глобал нет без проброса портов.
Кто знает что?

UPD: Нашел прекрасный сервис Tuna, хоть и не бесплатный но за 300 руб в месяц стоит того

Comments

[Valentin Barbolin]

https://github.com/sinamics/ztnet

Answer 1

[Drno]

Zerotier

Answer 2

[Joyz]

Можете купить любой подходящий вам VPS и установить там бесплатный Pangolin.
Получите и туннель и обратный прокси с авторизацией.

Если смотреть на аналоги TailScale, то выбор довольно большой.
Например ZeroTier One, NetBird, Twingate, Nebula или российский аналог Cloudpub.

Comments

[Drno]

клоудПаб только не пашет)
502я ошибка

[Талян]

Drno, мой пашет, вчера о нем узнал

[StreetMagic14]

Я бы ещё уточнил, не любой, а внутри страны, он же на основе wg, и любая зарубежная vps с панголином превращается в кирпич.

[Joyz]

StreetMagic14, Не совсем так, там может использоваться WG так и их реализация Newt.
Ну и блокировка wg на зарубежные vps не тотальная и есть способы обхода блокировок.

[klepinin-space]

netbird спокойно работает и внутри страны и за пределы
Максимально удобная установка 1 командой
Панель управления удобная. Могу сделать демонстрацию. Тг @sergkstudio

Answer 3

[Dimmiart]

да режут в рф печалько... аналогов нет
увы ((((

Answer 4

[Максим Хирьянов]

ZeroTier прекрасно работает, Краснодарский край, Ростелеком

Answer 5

[MinecraftEgorMIX]

Netbird советую. Отличная тема

Answer 6

[ZLODER]

Если нужна именно модель Tunnel (сервис не публикуется наружу, наружу идёт исходящее соединение), но на своей инфраструктуре и без зависимости от зарубежного облака — смотрите в сторону self-hosted ZTNA:
1. OpenZiti — открытая реализация: контроллер + роутеры на ваших серверах (VPS у любого российского хостера, bare-metal, для дома хватит Raspberry Pi). Доступ выдаётся к конкретному сервису, по identity и на срок. Клиенты под Windows/macOS/Linux/Android/iOS плюс headless-туннелер для серверов. Конфиги и сертификаты ваши — перенос на другую площадку это переезд конфигов, а не миграция с вендора.
2. NetBird — свой control plane, в основе WireGuard. Старт проще, но гранулярность «по сервисам» достигается ACL-правилами, а не моделью доступа.
3. Headscale — своя координация для Tailscale-клиентов: минимум работы, но остаётесь на клиентах вендора.
4. WireGuard/OpenVPN на своём VPS + reverse-proxy — дёшево и привычно, но: доступ «в сеть», эндпоинт виден из интернета, ротация ключей и аудит руками.
5. Бастион (VPS + SSH ProxyJump) — достаточно для 1–2 админов, не масштабируется на команду и не-технических сотрудников.
Выбор по задаче: «несколько сервисов наружу без публикации портов» — OpenZiti/NetBird; «два админа по SSH» — бастион; «нужны сроки доступа, подрядчики, аудит» — только ZTNA-класс.