Itt az idő mindent is migrálni K8S-re... :) Úgy rémlik a Tailscale az (egyik?) Enterprise WireGuard megoldás.