те же яйца только в профиль по болшому счету. Такая же вероятность накосячить в конфиге и положить тунели. Единственное, что у tinc есть что-то типа динамической маршрутизации, и трафик может пойти через другие узлы. Но это не спасет особо. К тому же tinc жутко медленный на большом кол-ве мелкий пакетов, есть issue неслолько лет уже.
Вопрос, есть ли отдельный менеджмент?
Или защита менеджмента, если уронил, перезалил