Tailcat - Tailscale 데이터 평면에서 동작하는 netcat

Tailcat은 Tailscale 제어 평면이나 계정 없이도 두 머신을 연결해, netcat처럼 표준 입출력을 전달하거나 TCP 포트를 노출하는 오픈소스 CLI·Go 라이브러리임 연결 토큰으로 상대의 WireGuard 공개 키와 DERP 정보를 교환하고, 처음에는 DERP를 거친 뒤 NAT 통과에 성공하면 직접 P2P UDP 경로로 전환함 커널 TUN/TAP, 라우팅 테이블, DNS를 변경하지 않는 사용자 공간 네트워크 스택이어서 root/admin 권한이 필요 없고 모든 트래픽은 종단 간 암호화됨 포트 전달, 인증 없는 SSH, SOCKS5 프록시, exit node, 연결 진단을 지원하며, 저장 키와 --allow를 사용하면 특정 WireGuard 클라이언트만 허용하는 고정 주소 서버도 구성할 수 있음 Go API·CLI·와이어 형식에는 안정성 보장이 없고, 무료 공개 DERP 릴레이도 속도 제한과 무중단·처리량 보장 없이 최선형으로 제공되므로 필요하면 자체 DERP를 운영해야 함 Tailcat의 역할 Tailcat은 Tailscale의 오픈소스 구성 요소를 조합해 netcat과 비슷하게 동작하지만, Tailscale 제어 평면은 사용하지 않음 Tailscale 내부의 데이터 평면인 magicsock을 이용해 두 머신 사이에 WireGuard 암호화 터널을 만들고, DERP를 NAT 홀 펀칭의 통신 채널이자 직접 연결 실패 시 최종 릴레이로 사용함 연결 메타데이터는 제어 평면 대신 사용자가 원하는 대역 외 방식으로 전달하는 짧은 연결 토큰에 담김 CLI는 cmd/tailcat에 있으며, github.com/tailscale/tailcat Go 라이브러리 위에서 구축됨 Tailscale 계정이나 root/admin 권한이 필요 없으며 라우팅 테이블과 DNS를 변경하지 않음 기본값은 속도가 제한된 무료 DERP 릴레이와 https://tailcat.dev/derpmap.json을 사용하며, 자체 DERP 서버도 운영할 수 있음 설치와 기본 연결 Go로 설치할 수 있음 go install github.com/tailscale/tailcat/cmd/tailcat@latest Nix flakes에서는 직접 실행하거나 프로필에 설치할 수 있음 nix run github:tailscale/tailcat nix profile install github:tailscale/tailcat 서버에서 tailcat을 실행하면 임시...