headscale + tailscalse довольно быстро подняилсь в демо режиме.
На российском ip невозможно скачать клиент но можно его самому собрать из исходников которые на go(напугали ежа, как говорится).
Сейчас на один из сервисов льется трафик через nginx + tailscale - посмотрим на него в деле.
Возможно удастся малой кровью отскочить и не ставить https://openmptcprouter.com а настроить нормальное переключение канала через tailscalse - посмотрим.
В любом случаи довольно удобно связывать несколько машин по протоколу wg через себя, такая допиленная до ума ygg где есть коммерческое использование и приятности типо настройки прав доступа.
Продолжаю наблюдение
p.s.
позже подниму зеркало для официального портала tailscale чтобы было совсем хорошо