Как ни странно, tinc VPN до сих пор работает, видимо, потому что не
очень быстрый. Но вот связывать всё через него - лучше нету. Поднимается на всём, что шевелится (а что не шевелится, можно расшевелить и всё равно поднять).
Одноранговая сеть, то есть нет явного выделенного сервера. Одна точка с белым IP отвалилась - пойдет трафик через другую. Если два узла
в одной локалке - между ними трафик локально и ходит.
У меня получилось легко поднять в режиме switch (где все клиенты в одной LAN, каждый со своим виртуальным ethernet-интерфейсом), в режиме route не осилил.