Le 31 août 2026, Brad Fitzpatrick a publié tailcat, un paquet Go et un CLI open source qui expose le plan de données de Tailscale — WireGuard, NAT traversal et DERP — sans compte, sans IP et sans plan de contrôle. Utilisez-le pour relier deux machines isolées ou donner à un agent IA un accès jetable, sans privilège root.

WireGuard est intégré au noyau Linux depuis mars 2020, Tailscale enchaîne sept ans de croissance continue, et Headscale dépasse les 42 000 étoiles GitHub mi-2026. Si vous auto-hébergez plus de deux services, un VPN mesh gratuit ou auto-contrôlé transforme votre accès distant sans configurer une seule règle de pare-feu.

iptables a 25 ans et repose sur un chaînage séquentiel de règles O(n) qui s’effondre à quelques milliers d’entrées. eBPF injecte du bytecode vérifié et compilé à la volée dans le kernel Linux, et Cilium exploite cette capacité pour router, sécuriser et observer le trafic Kubernetes sans kube-proxy.