WG / X25519 / 100 % lokal

WireGuard Konfigurator

Schlüssel und Konfigurationen entstehen vollständig in diesem Browser-Tab. Es werden keine Daten übertragen – die Seite funktioniert auch offline und per file://.

01 / Schlüsselpaar

Einzelnes Schlüsselpaar

Für bestehende Setups oder manuelle Peers. Die Generierung in Schritt 02 erzeugt für Server und alle Clients automatisch eigene Schlüssel.

02 / Konfiguration

WireGuard-Konfiguration generieren

Erzeugt eine Server-Config und die zugehörigen Client-Configs mit fertigen Schlüsseln.

Server

Hostname oder IP

Endpoint aus Client-Sicht

Port

ListenPort (UDP)

Tunnel-Adresse Server

Host-IP mit Präfix · bestimmt das Tunnelnetz

MTU

leer empfohlen · sonst 1420 (Ethernet) oder 1412 (DSL/PPPoE)

Masquerade (Forward Traffic)NAT via PostUp/PostDown · ip_forward nötig Keine Routing-TabelleTable = off in der Server-Config

Clients

DNS-Server

optional · kommagetrennt

Client-Port

ListenPort der Clients · optional

Erlaubte IP-Adressen

AllowedIPs · was der Client durch den Tunnel routet

Keepalive

Sekunden · sinnvoll hinter NAT

Pre-Shared Keysein PSK je Client · zusätzliche symmetrische Schicht Alle Clients berechnenStandard: 5 · Obergrenze 253

03 / Ausgabe

Obergrenze erreicht – es wurden die ersten 253 Client-Configs erzeugt.

Ablage auf dem Zielsystem z. B. als /etc/wireguard/wg0.conf · Rechte setzen: chmod 600 · Start: wg-quick up wg0 · Bei Masquerade auf dem Server: net.ipv4.ip_forward=1