Hacktoberfest Madrid · Build in Madrid
Qué es NetBird, qué es NetBird AI y cómo encaja todo. En 15 minutos.
Nico · NetBird · hacktoberfest.buildinmadrid.dev
El plan
01 · La VPN de siempre · Problema 1 de 3
El gateway VPN tiene que estar expuesto a Internet. Cualquiera puede llamar a esa puerta.
01 · La VPN de siempre · Problema 2 de 3
Todo el tráfico pasa por un único punto, aunque el servidor esté en la sala de al lado.
Más gente conectada, más lento para todos.
01 · La VPN de siempre · Problema 3 de 3
Cada acceso es una regla de firewall escrita a mano. Se acumulan y nadie se atreve a borrarlas.
Resultado: acceso de todo o nada, lento y difícil de auditar.
01 · Qué es NetBird
Cada máquina habla directo, cifrado con WireGuard®. Open source, BSD-3.
01 · Para qué sirve
01 · Cómo funciona
Diagrama de la documentación oficial, paso a paso.
Management: el cerebro. Peers, claves públicas, IPs y políticas.
Signal + STUN: presentan a los peers. No ven el contenido.
Relay: plan B si no hay conexión directa. Tampoco puede descifrar.
Los datos van directo, peer a peer, por WireGuard®.
01 · Cómo funciona
Casi todas las máquinas están detrás de un router con NAT.
1 · Bloqueado: el NAT no sabe a quién entregar un paquete que nadie pidió.
2 · STUN: cada peer descubre su IP y puerto públicos.
3 · Signal: se intercambian esas direcciones, cifradas.
4 · Túnel directo: los dos envían a la vez y cada NAT lo deja pasar.
¿NAT demasiado estricto, como el CGNAT móvil? Plan B: Relay, igual de cifrado.
01 · Control de acceso
Grupos de tu IdP, posture checks y logs de actividad y tráfico.
02
Agent Network: el mismo modelo de identidad y túneles, ahora para agentes de IA.
netbird.ai · Beta · Open source · Self-hosted
02 · El problema
Cada agente lleva su copia de la clave.
Basta con una fuga para que la clave sea de cualquiera.
Y nadie sabe quién hizo cada llamada ni cuánto gasta.
02 · Qué es NetBird AI
El agente solo lleva su identidad. NetBird pone la clave en el servidor.
02 · Para qué sirve
Mismas políticas para los dos. Límites de tokens y gasto, modelos permitidos y logs por identidad.
02 · Cómo funciona
Cada llamada al LLM cruza el proxy de NetBird. Solo llega si pasa todas.
03 · Todo junto
Personas, servidores, agentes y el propio proxy: peers de la misma red.
NetBird: una persona llega a su servidor, directo y cifrado.
Agent Network: un agente llega a datos internos igual que una persona.
Y para los LLMs, sale por el proxy, que pone la clave y aplica límites.
03 · Pruébalo
curl -fsSL https://pkgs.netbird.io/getting-started.sh | NETBIRD_AGENT_NETWORK=true bashexport ANTHROPIC_BASE_URL=https://<tu-endpoint>Guía completa: docs.netbird.io/agent-network/quickstart
03 · Hacktoberfest
Una red, una identidad, para personas y agentes.