Cómo usar: Generador de configuración WireGuard
- Introduce la dirección pública del servidor (IP o dominio), el puerto UDP y la subred VPN. Los valores por defecto sirven en la mayoría de los casos.
- Elige si los clientes envían todo el tráfico por la VPN (privacidad en redes Wi-Fi públicas) o solo el tráfico a tu red privada (túnel dividido).
- Añade tus dispositivos con + Añadir dispositivo. Cada uno recibe sus propias claves, dirección, archivo de configuración y código QR.
- Copia
wg0.confal servidor e inícialo. Importa las configuraciones de cliente en la app de WireGuard. En móviles, basta con escanear el código QR.
Cómo encajan las configuraciones
Cada peer de WireGuard tiene un par de claves. El wg0.conf del servidor contiene su clave privada y un bloque [Peer] por dispositivo, con la clave pública de ese dispositivo y su dirección VPN. Cada configuración de cliente incluye la clave privada del cliente, la clave pública del servidor, el Endpoint y AllowedIPs, que son las redes que pasan por el túnel: 0.0.0.0/0, ::/0 para todo, o solo la subred VPN para un túnel dividido.
| Ajuste | Qué hace |
|---|---|
PostUp / PostDown | Reglas NAT (masquerade) para que los clientes accedan a internet a través del servidor |
PersistentKeepalive = 25 | Mantiene la conexión abierta a través de routers domésticos y redes móviles |
PresharedKey | Una clave simétrica extra por peer, que además protege frente a futuros ataques cuánticos sobre el intercambio de claves |
DNS | Resolutor que usa el cliente mientras está conectado, para que el DNS no se filtre fuera del túnel |
¿Son seguras las claves?
Las claves se generan en tu dispositivo con el algoritmo X25519 (verificado con los vectores de prueba de la RFC 7748) y un generador de números aleatorios criptográfico. Nada se envía a nuestro servidor. Aun así, trata las claves privadas como contraseñas: no pegues configuraciones en chats y borra los archivos descargados que ya no necesites.
También se busca como: generador de claves wireguard, generador wg0.conf, código qr wireguard, configuración de cliente wireguard, configurar servidor wireguard, vpn wireguard configuración, wireguard config generator.
Herramientas que combinan con: Generador de configuración WireGuard
- Calculadora de subredes — Introduce una IP con prefijo (10.0.0.0/22) o una máscara de subred (192.168.1.10 255.255.255.0) para obtener la red, el broadcast, los hosts utilizables y el desglose binario, y divídela en subredes.
- Generador de claves SSH — Crea un par de claves SSH para GitHub, GitLab, servidores o claves de despliegue de CI: Ed25519 por defecto, en formato OpenSSH estándar y sin instalar nada.
- Generador de servicios systemd — Ejecuta tu app como un servicio de Linux que arranca con el sistema y se reinicia si falla.
- Generador de códigos QR — Crea un código QR para un enlace, datos de conexión a una red Wi-Fi, una tarjeta de contacto, un correo electrónico, un número de teléfono o un SMS.