Comparativa rápida: NetBird vs Tailscale vs ZeroTier
Diagrama de comparación visual

Tabla comparativa detallada
| Aspecto | NetBird | Tailscale | ZeroTier |
|---|---|---|---|
| Propósito | VPN mesh con control de acceso granular | VPN mesh con SSO, enfoque simplicidad | Redes virtuales L2/L3 flexibles |
| Instalación | Script oficial, cliente netbird |
Script oficial, servicio tailscaled |
Script oficial, servicio zerotier-one |
| Panel de control | app.netbird.io o self-hosted | admin.tailscale.com (SaaS) | my.zerotier.com o controlador propio |
| Rutas y LAN | Políticas de acceso, rutas anunciadas | --advertise-routes + autorización |
Managed routes por red |
| ACLs/Políticas | Políticas por grupos/peers | ACLs JSON centralizadas | Flow Rules a nivel de red |
| DNS | DNS por peer/red en panel | MagicDNS y nameservers | Asignación DNS por red |
| Self-hosted | Sí (control plane y TURN) | Limitado (Headscale alternativo) | Sí (controller) |
| Casos típicos | Acceso seguro entre sedes/servidores | Acceso entre dispositivos/equipos | Overlays L2/L3, laboratorios |
Diagrama de flujo de decisión

Arquitecturas comparadas
Modelo de Seguridad

