Vexaro Mesh frente a ZeroTier
ZeroTier es un overlay de capa 2 construido sobre su propio protocolo (VL1/VL2, Salsa20+Poly1305 en lugar de WireGuard), con doble licencia MPL-2.0 y Source-Available. Su precio es una tarifa base más un recargo por dispositivo; los pares se encuentran a través de roots planetarios, con retransmisión como respaldo. Vexaro Mesh, actualmente en desarrollo, está diseñado como una SD-WAN full-mesh con precio por sede: pasarelas que conectan directamente ubicaciones completas, con un controlador previsto para funcionar en su propio perímetro en Enterprise.
| Capacidad | Vexaro Mesh (previsto) | ZeroTier |
|---|---|---|
| Unidad de precio | Por sede conectada | Nivel fijo + por dispositivo |
| Qué conecta | Sedes y pasarelas | Dispositivos / agentes de usuario |
| Plano de control autoalojado | Previsto, en su perímetro (Enterprise) | Roots autoalojados sin soporte SLA |
| Código / licencia | Propietario | MPL-2.0 + Source-Available |
| Protocolo de túnel | Criptografía moderna | Propio (VL1/VL2) |
| Modelo de NAT traversal y retransmisor | Directo; retransmisor de respaldo | Directo; roots/moons de reserva |
| Modelo de políticas de acceso | Roles y políticas | Motor de reglas distribuido |
| Alcance de plataformas | Aún sin cliente; pasarela como VM / contenedor | Escritorio, móvil y NAS |
| Plan gratuito / prueba | Acceso anticipado (en desarrollo) | 10 dispositivos |
Cada fila muestra cómo aborda cada producto la misma capacidad; la columna de Vexaro Mesh describe su diseño previsto. Valores distintos indican otro modelo o unidad (por ejemplo, facturación por sede frente a por puesto), no que un producto sea inferior. Los datos de la competencia proceden de páginas públicas de los proveedores (leídas el 22 de septiembre de 2026).
Lo que Vexaro Mesh está diseñado para ofrecer
- El coste se prevé por sede conectada, no como tarifa base más un recargo por dispositivo: predecible aunque cambie el número de dispositivos detrás de cada pasarela.
- En Enterprise, se prevé que el controlador y las claves funcionen íntegramente dentro de su perímetro. ZeroTier indica en su documentación que las moons privadas (roots autoalojados) ya no se recomiendan y no están cubiertas por su SLA.
- Las pasarelas están diseñadas para formar un full-mesh directo entre sedes, con exportación a SIEM prevista desde una sola consola.
Dónde ZeroTier es una buena opción
ZeroTier es flexible y capaz, con un protocolo de capa 2 original, un motor de reglas distribuido y sin estado, amplio soporte de plataformas que incluye un SDK integrable (libzt) y controladores de red que son a su vez nodos de ZeroTier, para quienes autoalojan. Para la emulación de capa 2 y los overlays a nivel de dispositivo, es una opción sólida y consolidada.