Ein Tag für alle Arbeitsmaschinen
Ein paar Rechner in meinem Tailscale-Netz laufen unbeaufsichtigt. Statt jeden einzeln in den Zugriffsregeln zu nennen, tragen sie ein Tag, und die Regeln sprechen über das Tag: wer sie erreichen darf, auf welchen Ports, wer per SSH drauf darf. Einen Rechner hinzufügen ist keine Policy-Änderung mehr.