ranet3 是一个开源的策略路由 IPsec 网状 SD-WAN，卖点是「同行无需装你的 agent」。传输层跑 RFC 4303 的用户态 ESP（隧道模式、UDP 封装按 RFC 3948），握手用 IKEv2（RFC 7296）并支持 ML-KEM 混合密钥交换（RFC 9370），路由内置 Babel（RFC 8966）并启用 RTT 度量（RFC 9616）与源特定路由（RFC 9079），流量引流靠 SRv6（RFC 8986）按源/目的前缀选路。作者强调协议都是标准的，并且逐项做过互通验证：strongSwan 的 IKEv2 与 Ed25519 密钥、BIRD 的 Babel 与 RTT 路由、Linux 内核 seg6local 对它写出的 SRv6 头生效。这正是它与 Tailscale、NetBird、ZeroTier、Nebula 这类工具的分野——后者只接纳跑自家 agent 的节点，而 ranet3 可以和它们并存于同一台主机。性能方面，在 10 GbE、Xeon Gold 6130 的机器上，单流单向跑到 8.39 Gbit/s，约为链路极限的 95%，是内核 WireGuard 的 1.6–2.1 倍、wireguard-go 的 1.2–1.5 倍；代价是饱和状态下的 p99 延迟略高于内核数据面。