Headscale te da la mitad de Tailscale que no es open source: el servidor de coordinación. Ejecútalo tú mismo y los clientes oficiales de Tailscale (con su excelente NAT traversal y soporte de plataformas) se conectan a una infraestructura que tú controlas, sin tarificación por usuario y sin que un tercero tenga las claves de tu red. Esta guía es el recorrido práctico: instalación desde los paquetes oficiales, TLS de la forma sencilla, usuarios y ACL, el relé DERP integrado en tu propia red, y los límites operativos honestos de un proyecto deliberadamente pequeño.