Vexaro Mesh против ZeroTier
ZeroTier построен как оверлей второго уровня на собственном протоколе (VL1/VL2, Salsa20+Poly1305 вместо WireGuard) с двойной лицензией MPL-2.0 и Source-Available. Цена складывается из базового тарифа и доплаты за устройства; узлы находят друг друга через планетарные roots, а ретрансляция служит запасным путём. Vexaro Mesh, который сейчас в разработке, задуман как full-mesh SD-WAN с оплатой за площадку: шлюзы должны напрямую связывать целые локации, а контроллер на Enterprise планируется запускать в вашем собственном контуре.
| Возможность | Vexaro Mesh (в планах) | ZeroTier |
|---|---|---|
| Единица тарификации | За подключённую площадку | Фиксированный тариф + за устройство |
| Что вы подключаете | Площадки и шлюзы | Устройства / агенты пользователей |
| Плоскость управления на своих серверах | В планах, в вашем контуре (Enterprise) | Свои roots без поддержки по SLA |
| Исходный код / лицензия | Проприетарный | MPL-2.0 + Source-Available |
| Протокол туннеля | Современная криптография | Собственный (VL1/VL2) |
| Обход NAT и ретрансляция | Напрямую, ретранслятор про запас | Напрямую, запасной путь через roots/moons |
| Модель политик доступа | Роли и политики | Распределённый движок правил |
| Охват платформ | Клиента пока нет; шлюз как VM / контейнер | Десктоп, мобильные и NAS |
| Бесплатный тариф / пробный период | Ранний доступ (в разработке) | 10 устройств |
Каждая строка показывает, как продукты подходят к одной и той же возможности; столбец Vexaro Mesh описывает планируемый проект. Разные значения означают другую модель или единицу (например, оплату за площадку вместо оплаты за место), а не то, что продукт хуже. Факты о конкурентах взяты с публичных страниц вендоров (проверены 22 сентября 2026 года).
Что задумано в Vexaro Mesh
- Оплату планируется брать за подключённую площадку, а не по схеме «базовый тариф плюс доплата за устройства», поэтому цена остаётся предсказуемой, как бы ни менялось число устройств за шлюзом.
- На Enterprise контроллер и ключи планируется запускать полностью внутри вашего контура. ZeroTier в документации называет частные moons (self-hosted roots) больше не рекомендуемыми и не покрытыми его SLA.
- По замыслу, шлюзы строят прямой full mesh между площадками, а экспорт в SIEM планируется из одной консоли.
В чём силён ZeroTier
ZeroTier гибок и функционален. У него оригинальный протокол второго уровня, распределённый stateless-движок правил, широкая поддержка платформ со встраиваемым SDK (libzt), а для тех, кто разворачивает его у себя, есть сетевые контроллеры, которые сами являются узлами ZeroTier. Для эмуляции второго уровня и оверлеев на уровне устройств это сильный и проверенный вариант.