J'avais un port SSH exposé sur internet. Des centaines de tentatives de brute force par jour dans les logs, en permanence.
Tailscale a réglé ça proprement : réseau mesh privé WireGuard, SSH uniquement via le tailnet, port 22 fermé sur les IPs publiques. Plus aucun port exposé sur internet, zéro maintenance, compatible NextDNS.
Mon retour terrain complet : https://www.juliendoclot.com/tailscale-le-vpn-qui-change-tout-pour-acceder-a-son-reseau-depuis-nimporte-ou/
#Tailscale #homelab #sécurité #réseau