NAT traversal, and how we're improving it

Artikeln beskriver Tailscales strategi för säkra anslutningar mellan enheter, med fokus på NAT-traversal för att uppnå direkta peer-to-peer (p2p) anslutningar. Tailscale strävar efter direkta P2P-anslutningar för bättre prestanda, där DERP-servrar främst används för att initiera anslutningar och som en reservlösning. Trots en hög framgångsgrad (över 90%) för direkta anslutningar, kan utmaningar som symmetriska NAT:ar, flera NAT-lager, strikta brandväggar och Carrier-Grade NAT tvinga trafik via DERP. Tailscale arbetar kontinuerligt med att förbättra NAT-traversal-tekniker, både genom interna kodförbättringar och samarbete med nätverksgemenskapen, som exempelvis med FreeBSD:s pf-brandvägg.