| OpenVLAN | Pritunl | |
|---|---|---|
| 部署模式 | SaaS 协调层 + 直接对等直连 | 自行维护的自建服务器 |
| 协议 | AmneziaWG | OpenVPN 或 AmneziaWG |
| 身份提供商集成 | 原生 SSO/SCIM，密钥绑定用户 | 通过付费插件层级支持 LDAP/SSO |
| 流量路径 | 条件允许时直连，中继兜底 | 所有流量经由你的服务器 |
| 服务器容量规划 | 无需 | 由你负责服务器规格、扩容与备份 |
| NAT 穿透 | 内置，自动完成 | 需要端口转发或公网 IP |
| ACL 粒度 | 按用户、设备和端口 | 服务器/路由级别的隔离 |
| 成本 | 按用户计费，价格公开 | 许可证 + 基础设施 + 你的时间 |
你要求完全自建，已经拥有云上虚拟机，且有运维人员负责 VPN 集群的补丁、监控和容量规划。
你不想为可用性操心。设备直接互联，密钥随身份走，也没有需要加固或扩容的服务器。
团队淘汰 Pritunl 集群后，将相同子网交由 OpenVLAN 子网路由器承载——连通范围不变，中间不再有服务器。