Netmaker

Netmaker 是一个基于 WireGuard 的组网平台，用来把分散的设备、云主机和办公网络连成一张虚拟内网。它想解决的是传统 VPN 配置繁琐、速度慢、权限粗放的问题：在控制台里建网络、加节点、配流量走向，剩下的隧道和密钥由它来管。

主要功能

核心是 Mesh VPN 和远程接入网关，节点之间走 WireGuard 隧道，官方称比常见方案快 10 到 20 倍。围绕组网还有几块配套：Egress Gateway 让外部网络可达，Relay 用于穿透难连的节点，ACL 管理设备之间的访问权限，Private DNS 给设备分配私有域名。监控、故障切换、用户与 RBAC 管理只在企业版和 SaaS 版提供。

部署方式分两种：用官方云服务，或者自建在自有服务器上，数据留在自己环境里。它也提供 Kubernetes Operator，方便在集群里管理连接。

适合谁

面向 IT 和运维团队：远程办公接入公司资源、多个办公点互联、批量管理边缘设备，以及跨云和本地 GPU 跑训练任务的机器学习团队。官网称已有 500 多家公司在用。

费用与限制

社区版开源、自托管、永久免费，采用 Apache 2.0 许可，功能包括访问控制、多网络、无限设备。专业版和企业版按日活跃连接计费，具体价格页面上没有列出，需要联系销售或申请演示。界面为英文，文档和帮助中心也是英文，中文用户上手有一定门槛。