So nutzt du: WireGuard Konfigurator
- Trag die öffentliche Adresse des Servers (IP oder Domain), den UDP-Port und das VPN-Subnetz ein. Die Standardwerte passen für die meisten Setups.
- Lege fest, ob Clients den gesamten Traffic über das VPN senden (Privatsphäre im öffentlichen WLAN) oder nur den Traffic zu deinem privaten Netz (Split Tunnel).
- Füge deine Geräte mit + Gerät hinzufügen hinzu. Jedes bekommt eigene Schlüssel, eine Adresse, eine Config-Datei und einen QR-Code.
- Kopiere
wg0.confauf den Server und starte sie. Importiere die Client-Configs in der WireGuard-App. Auf dem Handy reicht es, den QR-Code zu scannen.
So greifen die Configs ineinander
Jeder WireGuard-Peer hat ein Schlüsselpaar. Die wg0.conf des Servers enthält seinen eigenen privaten Schlüssel und einen [Peer]-Block pro Gerät mit dessen öffentlichem Schlüssel und VPN-Adresse. Jede Client-Config enthält den privaten Schlüssel des Clients, den öffentlichen Schlüssel des Servers, den Endpoint und AllowedIPs. Dort stehen die Netze, die durch den Tunnel geleitet werden: 0.0.0.0/0, ::/0 für alles oder nur das VPN-Subnetz für einen Split Tunnel.
| Einstellung | Was sie macht |
|---|---|
PostUp / PostDown | NAT-Regeln (Masquerade), damit Clients über den Server ins Internet kommen |
PersistentKeepalive = 25 | Hält die Verbindung über Heimrouter und Mobilfunknetze offen |
PresharedKey | Ein zusätzlicher symmetrischer Schlüssel pro Peer, der außerdem gegen künftige Quantenangriffe auf den Schlüsselaustausch schützt |
DNS | Resolver, den der Client während der Verbindung nutzt, damit DNS-Anfragen den Tunnel nicht verlassen |
Sind die Schlüssel sicher?
Die Schlüssel werden auf deinem Gerät mit dem Algorithmus X25519 erzeugt (geprüft anhand der Testvektoren aus RFC 7748) und mit einem kryptografischen Zufallsgenerator. Nichts wird an unseren Server gesendet. Behandle die privaten Schlüssel trotzdem wie Passwörter: Füge Configs nicht in Chats ein und lösche heruntergeladene Dateien, die du nicht mehr brauchst.
Auch gesucht als: wireguard config generator, wireguard schlüssel generator, wg0.conf generator, wireguard qr code, wireguard client konfiguration, wireguard server einrichten, wireguard vpn einrichten.
Passende Tools zu: WireGuard Konfigurator
- Subnetz-Rechner — Gib eine IP mit Präfix (10.0.0.0/22) oder eine Subnetzmaske (192.168.1.10 255.255.255.0) ein, um Netzwerk, Broadcast, nutzbare Hosts und die binäre Aufschlüsselung zu erhalten — und teile das Netz in Subnetze auf.
- SSH-Key Generator — Erstelle ein SSH-Schlüsselpaar für GitHub, GitLab, Server oder CI-Deploy-Keys — standardmäßig Ed25519, im gängigen OpenSSH-Format und ohne etwas installieren zu müssen.
- systemd Service Generator — Lass deine App als richtigen Linux-Dienst laufen, der beim Booten startet und nach einem Absturz neu startet.
- QR-Code-Generator — Erstelle einen QR-Code für einen Link, WLAN-Zugangsdaten, eine Visitenkarte, eine E-Mail-Adresse, eine Telefonnummer oder eine SMS.