@kurator88 как человек, у которого мастодон долгое время заворачивался как раз по похожей схеме (cf -> dedic -> private ygg -> server), хочу сказать, что игг для проксирования подходит… ну спорно. Оно работать будет, но нестабильно.

Сам по себе он довольно быстрый (если у тебя явно ноды, через которые гоняешь траф, прописаны в пирах, есена) - там по сути тот же вг, но с немного другой криптой и инкапсуляцией; однако время на установку коннекта очень нестабильное, даже при наличии уже имеющихся коннектов между нодами.

Короче, мастодон у меня при таком сетапе хаотично лагал ;)
Я добавил зеркалирование (тупо днсом - пакет может пойти и через вг, и через игг) через WG и стало прямо заметно лучше.

Плюс при использовании публичной подсети игга надо очень аккуратно нарезать доступы, чтобы к тебе незванные гости не пришли, ну и иногда маршрут между двумя нодами может оказаться очень странным.