Vexaro Mesh face à ZeroTier
ZeroTier est un overlay de couche 2 bâti sur son propre protocole (VL1/VL2, Salsa20+Poly1305 plutôt que WireGuard), sous double licence MPL-2.0 et Source-Available. Il est facturé par un forfait de base plus un supplément par appareil ; les pairs se trouvent via des roots planétaires, avec le relais comme repli. Vexaro Mesh, actuellement en développement, est conçu comme un SD-WAN full-mesh facturé par site : des passerelles qui relient directement des sites entiers, avec un contrôleur prévu pour tourner dans votre propre périmètre avec Enterprise.
| Capacité | Vexaro Mesh (prévu) | ZeroTier |
|---|---|---|
| Unité de facturation | Par site connecté | Palier forfaitaire + par appareil |
| Ce que vous connectez | Sites & passerelles | Appareils / agents utilisateur |
| Plan de contrôle auto-hébergé | Prévu, dans votre périmètre (Enterprise) | Roots auto-hébergés non couverts par un SLA |
| Code source / licence | Propriétaire | MPL-2.0 + Source-Available |
| Protocole de tunnel | Cryptographie moderne | Propriétaire (VL1/VL2) |
| Traversée de NAT & modèle de relais | Direct ; relais en repli | Direct ; repli par roots/moons |
| Modèle de politique d'accès | Rôles & politiques | Moteur de règles distribué |
| Couverture des plateformes | Pas encore de client ; passerelle en VM / conteneur | Desktop, mobile & NAS |
| Offre gratuite / essai | Accès anticipé (en développement) | 10 appareils |
Chaque ligne montre comment chaque produit aborde la même capacité ; la colonne Vexaro Mesh décrit sa conception prévue. Des valeurs différentes signifient un autre modèle ou une autre unité (par exemple une facturation par site plutôt que par poste), et non qu'un produit est inférieur. Les faits sur les concurrents proviennent de pages publiques des éditeurs (lues le 22 septembre 2026).
Ce que Vexaro Mesh est conçu pour offrir
- Le coût est prévu par site connecté, et non par forfait de base plus un supplément par appareil. Il reste donc prévisible même lorsque le nombre d'appareils derrière chaque passerelle change.
- Avec Enterprise, le contrôleur et les clés sont prévus pour fonctionner entièrement dans votre périmètre. ZeroTier présente dans sa documentation les moons privés (roots auto-hébergés) comme n'étant plus recommandés et non couverts par son SLA.
- Les passerelles sont conçues pour former un full-mesh direct entre les sites, avec un export SIEM prévu depuis une seule console.
Là où ZeroTier constitue un bon choix
ZeroTier est souple et performant, avec un protocole de couche 2 original, un moteur de règles distribué et sans état, une large prise en charge des plateformes incluant un SDK intégrable (libzt), et des contrôleurs réseau qui sont eux-mêmes des nœuds ZeroTier, pour ceux qui auto-hébergent. Pour l'émulation de couche 2 et les overlays au niveau de l'appareil, c'est une option solide et éprouvée.