NetBird

【推荐理由】比 Tailscale 更开源，管控面能完全自托管，访问策略按身份细到端口级。
【使用技巧】装客户端登录管理台，设备自动进网；策略里设「某组只能访问某端口」即可收权。