[ WireGuard Config Generator ]

Gere configurações WireGuard no navegador. Sem servidor. Sem rastreamento. Só matemática.

Salve os nós e o roteamento, sem chaves privadas, públicas ou PSKs. Importar substitui a estrutura atual e gera chaves novas para todos os nós e conexões com PSK. Instale as configurações correspondentes nas duas pontas após a rotação. O JSON ainda contém nomes e endereços da rede: compartilhe com cuidado.

Como funciona o exemplo fictício?

Três servidores conectados entre si e três clientes: laptop com Full Tunnel pelo gateway padrão, celular com saída própria e workstation com Split Tunnel. Você pode alternar entre hybrid, hub-spoke e mesh, comparar as configs e exportar a estrutura. Os IPs públicos são reservados para documentação e não funcionam na internet: ajuste endereços e interfaces antes de usar. A saída alternativa não faz failover automático.

$ configure

Usado por nós em Full Tunnel que herdam o DNS da rede. Em Split Tunnel, a herança não adiciona DNS. Informe endereços IPv4 ou IPv6 separados por vírgula ou espaço; vazio omite a linha DNS e mantém as configurações do sistema.

Chave extra opcional, criada automaticamente para cada conexão. Após regerar as chaves, instale as configurações correspondentes nas duas pontas.

Full Tunnel exige um gateway explícito em qualquer topologia: ele recebe as rotas /0; os demais pares diretos, /32 e /128. Cada nó pode substituir o padrão. NAT Gateway gera regras de firewall, não escolhe rotas; o gateway também pode usar um firewall configurado externamente.

Nós

Nenhum nó ainda. Clique em [+ ADICIONAR NÓ] para começar.