Как пользоваться: Генератор конфигов WireGuard
- Введите публичный адрес сервера (IP или домен), UDP-порт и подсеть VPN. Значения по умолчанию подойдут для большинства настроек.
- Выберите, будут ли клиенты отправлять весь трафик через VPN (конфиденциальность в публичных Wi-Fi) или только трафик к вашей приватной сети (раздельный туннель).
- Добавьте устройства кнопкой + Add device. У каждого будут свои ключи, адрес, файл конфигурации и QR-код.
- Скопируйте
wg0.confна сервер и запустите его. Импортируйте клиентские конфиги в приложении WireGuard. На телефонах достаточно отсканировать QR-код.
Как связаны конфиги
У каждого узла WireGuard есть пара ключей. В wg0.conf сервера хранится его приватный ключ и по одному блоку [Peer] на каждое устройство с публичным ключом этого устройства и его адресом в VPN. Клиентский конфиг содержит приватный ключ клиента, публичный ключ сервера, Endpoint и AllowedIPs, то есть сети, которые нужно направлять через туннель: 0.0.0.0/0, ::/0 для всего трафика или только подсеть VPN для раздельного туннеля.
| Параметр | Что делает |
|---|---|
PostUp / PostDown | Правила NAT (masquerade), чтобы клиенты могли выходить в интернет через сервер |
PersistentKeepalive = 25 | Поддерживает соединение через домашние роутеры и мобильные сети |
PresharedKey | Дополнительный симметричный ключ для каждого узла, который также защищает обмен ключами от будущих квантовых атак |
DNS | DNS-резолвер, который использует клиент при подключении, чтобы DNS-запросы не уходили в обход туннеля |
Безопасны ли ключи?
Ключи создаются на вашем устройстве алгоритмом X25519 (проверено по тестовым векторам RFC 7748) с помощью криптографического генератора случайных чисел. На наш сервер ничего не отправляется. Всё равно относитесь к приватным ключам как к паролям: не вставляйте конфиги в чаты и удаляйте скачанные файлы, которые вам больше не нужны.
Также ищут как: wg0.conf генератор, wireguard qr код, настройка wireguard vpn.
Инструменты, которые хорошо сочетаются с Генератор конфигов WireGuard
- Калькулятор подсетей — Введите IP-адрес с префиксом (10.0.0.0/22) или маску подсети (192.168.1.10 255.255.255.0), чтобы получить адрес сети, broadcast, количество доступных хостов и разбор в двоичном виде.
- Генератор SSH-ключей — Создайте пару SSH-ключей для GitHub, GitLab, серверов или deploy-ключей CI: по умолчанию Ed25519 в стандартном формате OpenSSH, без установки каких-либо программ.
- Генератор systemd service — Запускайте приложение как полноценный сервис Linux, который стартует при загрузке и перезапускается после сбоя.
- Генератор QR-кодов — Создайте QR-код для ссылки, Wi-Fi, контакта, email, номера телефона или SMS.
Часто задаваемые вопросы
Как настроить сервер WireGuard?
Установите WireGuard (sudo apt install wireguard), скопируйте сгенерированный wg0.conf в /etc/wireguard/, включите IP forwarding, откройте UDP-порт в файрволе и выполните sudo systemctl enable --now wg-quick@wg0.
Как подключить телефон?
Установите приложение WireGuard, нажмите + → Scan from QR code и отсканируйте QR-код устройства отсюда. Туннель готов к включению.
Полный туннель или раздельный?
Полный туннель (0.0.0.0/0) направляет весь трафик через VPN и лучше всего защищает в публичных Wi-Fi. Раздельный туннель направляет через VPN только трафик вашей приватной сети, поэтому остальной интернет работает быстрее и остаётся локальным.
Почему клиент подключается, но не открывает интернет?
Обычно IP forwarding выключен или правило NAT использует не тот интерфейс. Проверьте sysctl net.ipv4.ip_forward и убедитесь, что «Интерфейс сервера с выходом в интернет» совпадает с устройством по умолчанию из ip route (часто eth0 или ens3).
Можно ли установить Генератор конфигов WireGuard как веб-приложение и пользоваться им офлайн?
Да. Генератор конфигов WireGuard — это веб-приложение (PWA), которое можно установить из браузера, без скачивания из магазина приложений. В Chrome или Edge (Windows, macOS, Linux, ChromeOS) или на Android нажмите вверху этой страницы «Установить приложение»; на iPhone и iPad используйте «Поделиться → На экран «Домой»», а в Safari 17+ на Mac — «Файл → Добавить в Dock». После этого приложение откроется в отдельном окне со своим значком, и так как оно полностью работает в браузере, оно продолжит работать офлайн. Firefox на компьютере не умеет устанавливать веб-приложения. Как работает установка.