カテゴリ

VPN・オーバーレイ

WireGuard、Tailscale、IPsec、Cloudflare のオーバーレイ／エッジネットワーク補助。

IP 一覧を集約し、プレフィックスを広げずに Cloudflare の IP アクセスルールが受け付ける長さへ展開します。ip.src 用の式もあわせて生成します。

型付きの条件から Cloudflare Ruleset Engine のフィルター式を生成します。フィールドごとの演算子、文字列のクォート、関数形式の starts_with / ends_with を正しく扱います。

ローカル / リモートのサブネット一覧から IPsec のトラフィックセレクタを組み立て、組み合わせ数を数え、範囲の重なり・片側だけのアドレスファミリ・冗長な指定を指摘します。

Tailscale ポリシーの grants を送信元 × 宛先のマトリクスに整理し、複数ルールが同じ組に与える ip / app の権限を統合して表示します。

Tailscale の ACL ポリシーファイルをルート単位の表に展開します。グループのメンバー展開、宛先のホストとポートの分離、未定義参照の指摘を行います。

対象プレフィックスから除外プレフィックスを差し引き、IPv4 / IPv6 それぞれで最小構成に集約した WireGuard の AllowedIPs を計算します。

検証済みの入力から wg-quick の [Interface] / [Peer] 設定を生成します。鍵の形式、Endpoint、AllowedIPs、MTU、keepalive を確認します。