/ tags/ headscale
เล่า workflow จริงที่ผมใช้ Claude Code ช่วยตั้ง site-to-site VPN ด้วย Headscale — ตั้งแต่ grill design, generate docker-compose/nginx/ACL, รันคำสั่งทีละขั้น, debug, ไปจนถึงให้มันเขียน runbook เก็บลง…
คู่มือ hands-on ทำ site-to-site VPN ด้วย Headscale ตั้งแต่ deploy control server, ตั้ง subnet router แต่ละ site, advertise + approve route, เปิด IP forwarding, เขียน ACL as-code และ verify…
บันทึกการย้ายจาก NetBird มาเป็น Headscale — control plane ของ Tailscale แบบ self-host, ACL เป็น code ที่อยู่ใน git, และใช้ subnet router ทำ site-to-site VPN เชื่อมหลาย site เข้า mesh เดียวกัน