Существуют ли распределенные / сетчатые / P2P VPN?

У меня есть личный VPN, соединяющий несколько устройств, чтобы они могли иметь фиксированные IP-адреса в всегда доступной сети (если они подключены к Интернету). Это необходимо для меня, поскольку мои устройства могут быть в движении, в разных и непредсказуемых сетях (сотовый телефон в сети 4G, ноутбук в университете, домашний сервер дома), и у меня есть резервный сервер, который должен подключаться к ним (а иногда и , Я тоже должен).

Я также думаю об установке чего-то вроде синхронизации, которая также может выиграть от более низких задержек и более близких узлов.

Кроме того, я ленив, и мне нравится воспроизводить / приостанавливать воспроизведение музыки на моем домашнем сервере со своего смартфона, который может быть не в той же сети (это должно быть, но это не всегда так).

Это означает, что у меня один сервер OpenVPN, а openvpn клиент работает на каждом устройстве. Все они подключаются к серверу, и любой трафик от любых двух узлов должен проходить через сервер, который находится относительно далеко и имеет очень ограниченную пропускную способность. Это означает задержку и медлительность. И когда я нажимаю кнопку «Пауза», на то, чтобы приостановить музыку, может потребоваться до 10 секунд. Даже если оба узла фактически находятся в одной локальной сети (поскольку они общаются через VPN). Мех.

В идеале должен существовать какой-то способ создания VPN, который мог бы находить кратчайшие пути между узлами и пытаться подключать их напрямую. Что-то вроде того, как Skype работал с суперузлами?

Хотя сервер находится далеко отсюда, один из узлов имеет общедоступный IP-адрес и может быть доступен другим узлам. Он может действовать как сервер от них - даже если это не сам сервер, хотя это был бы лучший выбор для некоторые узлы.

Я полагаю, что мог бы сделать что-то вроде запуска и клиента, и сервера, и связать их на этом узле, но это не выглядит элегантно. Это хакерское занятие, оно усложняет PKI, разделяет VPN. Мне это не нравится.

Хотя я мог бы использовать простой VPN, такой как PPTP, который действительно не гарантирует безопасность связи, я решил, что не хочу беспокоиться о настройке Bacula для шифрования соединений между узлами, что означает, что трафик внутри VPN является обычным. Инкапсуляция VPN - это только безопасность, поэтому она не должна быть слабой. Однако все, что решает сетчатую VPN без конфиденциальности, уже было бы хорошим началом - я бы удостоверился, что трафик начинает проходить через SSL / TLS.

Это похоже на проблему, которая могла быть у кого-то еще, и она уже решена. Есть что-нибудь подобное?

Также есть вероятность, что я смотрю на это неправильно, но пока это выглядит как лучший способ гарантировать, что я всегда могу удаленно подключаться к любому из моих устройств, независимо от того, где я нахожусь или они.