WireGuard！

WireGuard 當然是 VPN，可是：

1. 它是 Peer-to-Peer 的連接，不是 Client-Server
2. 它使用的是 UDP 的一個 port，所以並沒有 TCP 那種意義上的連接

你不妨把它想像成 WiFi，只要公鑰/私鑰 (也就是 WiFi 的 PSK) 對了，就直接開始加密傳輸。

這代表什麼？

那些搞死你的 IPSec 設定，這邊全都沒有，甚至從金鑰交換、資料驗證、雜湊運算、加密，各自都只有一種演算法，沒的挑，所以也不需要設定。