<div dir="ltr">If Wireguard let you configure a list of allowed keys for a peer (instead of a single key) that would be a logical solution without much extra complexity at all I imagine.<br></div><br><div class="gmail_quote"><div dir="ltr">On Thu, Jan 3, 2019 at 2:39 PM Edward Vielmetti <<a href="mailto:edward.vielmetti@gmail.com">edward.vielmetti@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">A little thought experiment which I haven't tried yet.<div><br></div><div>Using anycast, a single IP address can be routed to multiple machines in a data center or around the world.</div><div><br></div><div>Is it at all possible that anycast and Wireguard would play together nicely? In particular, is it plausible that you could give a client an anycast address of a server to use as its endpoint, and that when it picked the correct / closest one that it would do the right thing?</div><div><br></div><div>The naive approach would be to have all of the anycast devices share the same private/public key pair, but that has a bad smell. And I don't know what would happen if your routing changed in mid-connection.</div><div><br></div><div>(anycast is the technology used to give name servers a single global address, like Google's 8.8.8.8 DNS)<br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail-m_6052099409359437970gmail_signature"><span>Edward Vielmetti <span id="gmail-m_6052099409359437970gc-number-93" class="gmail-m_6052099409359437970gc-cs-link" title="Call with Google Voice">+1 734 330 2465</span></span><div><a href="mailto:edward.vielmetti@gmail.com" target="_blank">edward.vielmetti@gmail.com</a></div><div><br></div></div></div></div>
_______________________________________________<br>
WireGuard mailing list<br>
<a href="mailto:WireGuard@lists.zx2c4.com" target="_blank">WireGuard@lists.zx2c4.com</a><br>
<a href="https://lists.zx2c4.com/mailman/listinfo/wireguard" rel="noreferrer" target="_blank">https://lists.zx2c4.com/mailman/listinfo/wireguard</a><br>
</blockquote></div>