Vexaro Mesh face à Tailscale
Tailscale est un mesh WireGuard largement utilisé, doté d'un client soigné et d'un fichier de politique qui refuse tout par défaut. Il facture par poste utilisateur avec un nombre d'appareils illimité, et les connexions pair à pair directes basculent sur ses relais DERP lorsqu'un tunnel ne peut pas se former. Vexaro Mesh, actuellement en développement, aborde le même problème comme un SD-WAN managé dont la facturation est prévue par site connecté : des passerelles conçues pour former un full-mesh entre les sites et un contrôleur prévu pour tourner dans votre propre périmètre avec Enterprise.
| Capacité | Vexaro Mesh (prévu) | Tailscale |
|---|---|---|
| Unité de facturation | Par site connecté | Par utilisateur (poste) |
| Ce que vous connectez | Sites & passerelles | Appareils / agents utilisateur |
| Plan de contrôle auto-hébergé | Prévu, dans votre périmètre (Enterprise) | Via le tiers Headscale |
| Code source / licence | Propriétaire | Client BSD-3 ; plan de contrôle fermé |
| Protocole de tunnel | Cryptographie moderne | WireGuard |
| Traversée de NAT & modèle de relais | Direct ; relais en repli | Direct ; repli par relais DERP |
| Modèle de politique d'accès | Rôles & politiques | ACL / Grants HuJSON |
| Couverture des plateformes | Pas encore de client ; passerelle en VM / conteneur | Desktop, mobile & NAS |
| Offre gratuite / essai | Accès anticipé (en développement) | Jusqu'à 6 utilisateurs |
Chaque ligne montre comment chaque produit aborde la même capacité ; la colonne Vexaro Mesh décrit sa conception prévue. Des valeurs différentes signifient un autre modèle ou une autre unité (par exemple une facturation par site plutôt que par poste), et non qu'un produit est inférieur. Les faits sur les concurrents proviennent de pages publiques des éditeurs (lues le 22 septembre 2026).
Ce que Vexaro Mesh est conçu pour offrir
- La tarification est prévue selon votre nombre de sites, pas de postes : 49 $ par site jusqu'à cinq sites, 39 $ par site dans l'offre illimitée, quel que soit le nombre d'utilisateurs ou d'appareils derrière chaque passerelle.
- Avec Enterprise, le contrôleur et les clés sont prévus pour fonctionner dans votre propre périmètre. Auto-héberger le plan de contrôle de Tailscale passe par Headscale, un projet tiers prévu pour un seul tailnet.
- Les passerelles sont conçues pour mailler des sites et des clouds entiers, gérés depuis une seule console, plutôt qu'un overlay assemblé appareil par appareil.
Là où Tailscale constitue un bon choix
Tailscale s'adopte vite, dispose d'un client soigné sur de nombreuses plateformes et d'un modèle de politiques ACL/Grants mature, et il est disponible aujourd'hui. Pour connecter les appareils de chaque utilisateur, en particulier les développeurs et leurs ordinateurs portables, c'est un choix solide et bien soutenu.