wireguard-macos - Implementación automática de un servidor VPN para Mac Mini

Últimamente, por el furor de las Mac Mini de OpenClo, la demanda de Mac Mini está aumentando rápidamente. Al mismo tiempo, también hay cada vez más personas buscando qué más se puede hacer con una Mac Mini además de OpenClo. Como resultado, también está creciendo la cantidad de personas que quieren montar su propio servidor VPN.

De hecho, crear un servidor VPN en casa es algo bastante rentable.

Un VPS implica costos mensuales de red, infraestructura y más. Sale mucho más caro de lo que uno imagina. En casa, con el buen rendimiento de una Mac Mini y la red doméstica, es posible mantener un servidor VPN de forma económica durante mucho tiempo. En especial, wireguard, gracias a su diseño ultraligero, ofrece tanto seguridad como estabilidad.

Se publicó como open source un script para crear fácilmente un servidor wireguard en un entorno macOS.

Ventajas

En particular, permite la comunicación entre varios clientes. Sin necesidad de usar tailscale o ngrok en una cafetería, se puede acceder mediante la IP de red interna de ese cliente y hasta dejar puertos abiertos para desarrollo. Además, ya no hace falta recurrir a soluciones como ngrok, que tienen límites gratuitos y resultan incómodas.

Al mismo tiempo, se puede usar internet en lugares públicos sin preocuparse por la seguridad. Por la propia naturaleza de una VPN, se aplica un cifrado fuerte entre el cliente y el servidor VPN, por lo que se puede usar con tranquilidad.

Como existe la app cliente oficial de Wireguard, es posible conectarse tanto desde macOS como desde iPhone. Con un solo servidor VPN en una Mac Mini, en la práctica se puede acceder desde casi cualquier tipo de cliente.

[labeldock]

Usé un servidor wireguard durante varios años, pero recientemente, al usar Tailscale, vi que muchísimas cosas se resolvían de forma muy barata y sencilla. El contenido también menciona a Tailscale, pero me queda la duda de a qué ventajas se refiere exactamente.

[savvykang]

Estoy de acuerdo. Al final, Tailscale es un servicio de WireGuard administrado, y la solución del artículo debería verse como WireGuard autoalojado. Creo que sus principales ventajas no son la relación costo-beneficio, sino el control y la independencia.

Si no se trata de un entorno empresarial o de necesidades de homelab como la confidencialidad del tráfico o la personalización de la red, y el uso es para algo con una configuración simple como OpenClaw, creo que Tailscale es una opción más económica