好开源，值得被发现。

Levelrail 是一个用 Go 编写的自托管部署平台。它通过在节点上运行代理直接与 Docker Engine API 通信，将 Linux 机器转变为私有云，提供 Git 部署、TLS、日志、指标、回滚及托管数据库等功能。

Tailscale 是一个基于 WireGuard 的开源 Mesh VPN，提供 tailscaled 守护进程和 CLI 工具，支持在 Linux、Windows、macOS、FreeBSD 和 OpenBSD 上构建安全的私有网络。

3X-UI 是一个用于管理 Xray-core 服务器的开源 Web 控制面板，支持多种代理和 VPN 协议，具备按客户端流量统计、多节点管理、订阅、机器人和 REST API 等功能。

Quietport 是一个用于 Mac、Windows 和 Linux 的自托管加密文件同步系统。它使用私有 WireGuard 网格和 rclone 进行端到端加密共享，无需账户，服务器仅存储密文。

Headscale 是 Tailscale 控制服务器的开源自托管实现，允许自托管者运行一个基于 WireGuard 的单一私有 tailnet，适用于个人或小型组织使用。

tailscaled-rs 是一个实验性的独立 Rust 守护进程，通过实现 Tailscale 控制协议加入基于 WireGuard 的网状网络。它提供带 CLI 管理的持久后台服务、状态持久化和本地 API 访问，是官方客户端的社区驱动替代方案。

pktc 是一个将数据包描述树转换为 Linux 隧道设备配置的编译器。描述你期望在网络线路上的数据包结构，它会生成相应的 iproute2 命令。

Firezone是一个基于WireGuard的安全远程访问平台，提供快速加密连接、基于身份的策略、设备验证和详细审计日志，用于访问私有应用和基础设施。

一个自托管的 PaaS，通过私有 WireGuard 骨干网协调多节点部署，使用 K3s：部署应用、托管数据库和 Compose 堆栈，同时工作节点对公共互联网保持隐蔽。

Portlyn 是一个自托管、身份感知的反向代理，内置 WireGuard 隧道，将路由、TLS、按路由认证和可观测性整合在单个 Go 二进制文件中，适用于家庭实验室和小型团队。

Xray-core是Project X开源网络代理平台，源自XTLS协议。支持VLESS、XTLS、REALITY等传输协议，提供安装脚本、Docker镜像、Web面板和跨平台GUI客户端。

vpnonly是一款轻量级macOS分流工具，通过WireGuard VPN隧道仅路由指定应用流量，其余流量保持正常连接。利用macOS PF防火墙分组匹配实现分应用分流，无需内核扩展或Network Extension权限。