Vexaro Mesh vs. ZeroTier
ZeroTier ist ein Layer-2-Overlay auf einem eigenen Protokoll (VL1/VL2, Salsa20+Poly1305 statt WireGuard), doppelt lizenziert unter MPL-2.0 und Source-Available. Bepreist wird mit einem Grundtarif plus Aufschlag pro Gerät; Peers finden sich über planetare Roots, mit Relaying als Rückfall. Vexaro Mesh, derzeit in Entwicklung, ist als Full-Mesh-SD-WAN pro Standort ausgelegt: Gateways sollen ganze Standorte direkt verbinden, und ein Controller soll bei Enterprise in Ihrem eigenen Perimeter laufen.
| Funktion | Vexaro Mesh (geplant) | ZeroTier |
|---|---|---|
| Abrechnungseinheit | Pro verbundenem Standort | Pauschaltarif + pro Gerät |
| Was Sie verbinden | Standorte & Gateways | Geräte / Nutzer-Agents |
| Self-hostbare Control Plane | Geplant, in Ihrem Perimeter (Enterprise) | Eigene Roots ohne SLA-Support |
| Quelle / Lizenz | Proprietär | MPL-2.0 + Source-Available |
| Tunnelprotokoll | Moderne Kryptografie | Eigenes (VL1/VL2) |
| NAT-Traversal & Relay-Modell | Direkt; Relay als Rückfall | Direkt; Roots/Moons als Fallback |
| Modell der Zugriffsrichtlinien | Rollen & Richtlinien | Verteilte Rules Engine |
| Plattformreichweite | Noch kein Client; Gateway als VM / Container | Desktop, Mobile & NAS |
| Kostenloser Tarif / Testphase | Early Access (in Entwicklung) | 10 Geräte |
Jede Zeile zeigt, wie ein Produkt dieselbe Fähigkeit angeht; die Spalte Vexaro Mesh beschreibt den geplanten Entwurf. Unterschiedliche Werte bedeuten ein anderes Modell oder eine andere Einheit (etwa Abrechnung pro Standort statt pro Nutzerplatz), nicht, dass ein Produkt schlechter ist. Die Fakten zu Wettbewerbern stammen von öffentlichen Anbieterseiten (gelesen am 22.09.2026).
Was Vexaro Mesh bieten soll
- Die Kosten sind pro verbundenem Standort geplant, nicht als Grundtarif plus Aufschlag pro Gerät. So bleiben sie planbar, auch wenn sich die Zahl der Geräte hinter einem Gateway ändert.
- Controller und Schlüssel sollen bei Enterprise vollständig in Ihrem Perimeter laufen. ZeroTier bezeichnet private Moons (selbst gehostete Roots) in seiner Dokumentation als nicht mehr empfohlen und nicht durch sein SLA abgedeckt.
- Gateways sollen ein direktes Full-Mesh zwischen Standorten bilden, mit SIEM-Export geplant aus einer Konsole.
Wo ZeroTier besonders gut passt
ZeroTier ist flexibel und leistungsfähig: Es hat ein eigenes Layer-2-Protokoll, eine verteilte, zustandslose Rules Engine und eine breite Plattformunterstützung einschließlich eines einbettbaren SDK (libzt). Wer selbst hostet, betreibt Netzwerk-Controller, die selbst ZeroTier-Knoten sind. Für Layer-2-Emulation und gerätebasierte Overlays ist es eine starke, etablierte Option.