VPN obsługujące pochodna WireGuard

Pochodna WireGuard to własna wersja WireGuard dostawcy — ta sama kryptografia i tunel, ze zmianami wokół niego. NordLynx jest przykładem: WireGuard za podwójnym NAT, dzięki czemu serwer nie musi przechowywać adresu klienta przy jego kluczu.

Pod względem bezpieczeństwa tunel jest WireGuard i dziedziczy jego siłę. Różni się część dodana przez dostawcę, gdzie znajduje się wszelka poprawka prywatności, a także gdzie kończy się niezależna recenzja. W związku z tym plasuje się o krok za samym WireGuard pod względem dowodów i przed protokołem zamkniętym: rdzeń jest publiczny, nawet jeśli opakowanie nie jest.