Netmaker：自托管的 Tailscale，用于内网穿透和异地组网的优秀工具

方案不止一种，gnb/nebula/yggdrasil/n2n 等

不用域名也可自建 derp ，不用谢： https://icloudnative.io/posts/custom-derp-servers/

@LxnChan 理论上用 443 可以通过 haproxy 针对证书分流。traefik 也可以

@chronos 试了一下用 traefik 分流 derper 遇到了点问题请教一下。

traefik 似乎是把 http/https 转向一个 service ，对应一个 port ，折腾了半天不太清楚怎么让同一个 route 的 80/443 分别转发到 derper 的 80/443 ，同时使用 derper 的证书。

@tinypig 分开两个 services ，使用 entrypoints 和 services 配套处理，可以看一下 traefik 官方的文档中关于 tcp services 这块。

@chronos Thanks 开始，搞定了。

@tinypig nginx 主要功能就是反向代理，可以通过不同的子域名来分流，搞什么乱七八糟的 haproxy 干毛啊
看得真是奇葩

@fmbfmb #27 你回错了吧？