Fala pessoal! Quem já tentou acessar um servidor ou PC de casa enquanto estava fora (no 4G do celular ou na rede do trabalho) provavelmente já enfrentou o pesadelo do CGNAT (Carrier-Grade NAT). A maioria das operadoras de internet no Brasil (Claro, Vivo, etc.) não entrega mais endereços IPv4 públicos para planos residenciais. Seu roteador fica escondido atrás de camadas de NAT da operadora, o que significa que o velho método de abrir portas no modem e usar DDNS (tipo No-IP ou DuckDNS) simplesmente não funciona mais.
Mesmo para quem tem IP público, abrir portas como 22 (SSH) ou 80/443 diretamente para a internet aberta é um risco enorme de segurança, atraindo bots de varredura o dia todo. A forma mais elegante e moderna de resolver isso de uma vez por todas é usar redes em malha (Mesh VPN) com Tailscale e WireGuard.
Fura o CGNAT Nativamente: O Tailscale Utiliza Técnicas de NAT Traversal (STUN e DERP)
Os dispositivos iniciam a conexão de dentro para fora, estabelecendo um túnel UDP direto ponto a ponto mesmo que ambos estejam atrás de firewalls restritivos. Zero portas abertas: Você não precisa tocar em nenhuma configuração do modem da operadora. Nenhuma porta é exposta na internet pública.
Criptografia e Velocidade do WireGuard
Como o túnel é negociado diretamente de máquina para máquina pelo kernel do Linux, o throughput é praticamente o limite da sua conexão de internet, com latência imperceptível.
MagicDNS: Cada Aparato Ganha um IP Fixo na Faixa 100.x.y.z e um Domínio Interno Amigável
Você conecta via ssh usuario@servidor-casa de qualquer lugar do mundo como se estivesse na mesma sala.
Tutorial Passo a Passo de Configuração e Rotas de Sub-rede
Fique por dentro do tutorial passo a passo de configuração e rotas de sub-rede, disponível no meu blog: [Artigo Completo no Vexis Sentinel](https://vexis.com/artigo-completo).
Você ainda usa redirecionamento tradicional de portas e DDNS ou já migrou tudo para redes mesh e túneis como Tailscale e Cloudflare?