Por qué Wantastic

El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus dispositivos pueden alcanzarse mutuamente". Wantastic sigue adelante.

1. Realmente trabajas en los dispositivos desde el navegador. Ningún otro overlay autoalojado ofrece:

• Proxy Winbox con reencriptación de credenciales — administra routers MikroTik en tu navegador. La contraseña real del dispositivo nunca sale del servidor (puente ECSRP-5 en medio), por lo que otorgar acceso no significa entregar las llaves.
• WebSSH sobre el overlay — terminal en una pestaña, tráfico enrutado a través del túnel WireGuard. Sin necesidad de instalar un cliente SSH por portátil.
• WebProxy hacia HTTP/HTTPS de cualquier peer — abre la página de administración de una impresora, el panel de un NAS o la interfaz solo-LAN de un router desde el portal, sin reenvíos de puertos ni DNS dividido.

2. Un contenedor, sin trabajo de pegamento. Postgres, Redis, nginx, certbot, iptables y la aplicación se ejecutan juntos bajo s6-overlay. Tailscale necesita su SaaS; Headscale requiere que tú mismo configures la interfaz, los certificados y la base de datos. docker run aquí, y estás listo.

3. Un asistente web que completa el despliegue. Otras herramientas te dan un binario. Wantastic te da un formulario: dominio, administrador, correo de Let's Encrypt, enviar. Emite el certificado, escribe la configuración de nginx, aplica el cortafuegos e imprime los registros DNS. La primera ejecución toma aproximadamente un minuto.

4. Un asistente de IA en el portal que puede actuar. Copilot (respaldado por Claude, tu clave API) tiene llamadas de herramientas con alcance — "crear un inquilino", "ping al router de la oficina", "muéstrame el tráfico de la última hora" — restringidas por rol. No es un chatbot añadido; toca los mismos servicios internos que la interfaz de usuario.

Aislamiento de subred multiinquilino, TOTP/WhatsApp 2FA, flujo de dispositivo OAuth2, cuentas gestionadas por administradores (sin registro público) completan el conjunto.

Inicio rápido

docker run -d --name wantastic \
  --cap-add NET_ADMIN --restart unless-stopped \
  -p 80:80 -p 443:443 -p 8291:8291 -p 51820:51820/udp \
  -v wantastic-data:/var/lib/wantastic \
  ghcr.io/wantastic-app/wantastic:latest

Luego abre https://<host>/ — el asistente de configuración te guía a través del dominio, la cuenta de administrador y Let's Encrypt opcional en aproximadamente un minuto.

Míralo funcionar

Compilar desde el código fuente

make build && ./bin/wantastic-core

Documentación en docker/README.md para los detalles internos del contenedor, docs/ para notas de protocolo.

Contribuciones

Las issues y PRs son bienvenidas. Para algo más grande que un error tipográfico, abre primero una issue para que podamos discutir el enfoque.

Licencia

MIT — consulta LICENSE.