Kostenloses Tool
WireGuard-Config-Generator
Du erhältst die wg0.conf des Servers und eine .conf pro Gerät mit QR-Code fürs Handy, alles in einer ZIP-Datei (bis zu 250 Clients, kostenlos).
Die Schlüssel entstehen in Ihrem Browser (tweetnacl, Curve25519). Nichts wird an unsere Server gesendet.
Zum Generator[Interface]PrivateKey = yAnz5TF+lXXJte14tji3zlMNq+hd2rYUIgJBgB3fBmk=Address = 10.8.0.2/32DNS = 1.1.1.1[Peer]PublicKey = xTIBA5rboUvnH4htodjb6e697QjLERt1NAB4mZqp8Dg=Endpoint = 203.0.113.10:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25
Dokumentationswerte, kein echter Schlüssel. Ihre erscheinen unten, sobald das Formular ausgefüllt ist.
Sie brauchen einen Server: HostPapa VPS Lite (2,95 $/Monat) oder Contabo
Sie brauchen einen Server
Eine .conf-Datei funktioniert erst mit einem Linux-Server, auf dem WireGuard mit öffentlicher IP läuft. Tragen Sie diese IP ins Formular ein.
Mehr RAM für denselben Zweck? Contabo-Cloud-VPS-Angebot ansehen
Karte abgelehnt oder lieber ein US-Anbieter? Ultahost VPS Basic kostet 5,52 $/Monat bei 24 Monaten (gelesen am 21. Oktober 2026) und nimmt auch Bitcoin, Alipay, WeChat Pay und Qiwi an; prüfe die Bedingungen für dein Land. Ultahost-VPS ansehen
Tunnel einrichten
Alle Schlüssel werden in deinem Browser erzeugt (Curve25519 / X25519). Nichts wird an unsere Server gesendet - deine Konfiguration bleibt zu 100 % privat.
Öffentliche IPv4 oder Domain des Rechners, auf dem WireGuard läuft. Noch kein Server? Leer lassen und später eintragen.
Kostenlos, ohne Konto: bis zu 250 Clients, jede .conf mit QR-Code, und ein ZIP mit allen Dateien.
Alles, was das Gerät ins Internet sendet, läuft über Ihren Server.
Erweiterte EinstellungenTunnel-Subnetz, DNS, Site-to-Site-Netze. Die Standardwerte passen für die meisten Setups.
Optional. Gib das LAN-Subnetz hinter dem Server und/oder hinter einem Client an, der als Standort-Gateway dient (ein Router, ein Raspberry Pi, ein NAS). Der Generator trägt jedes LAN in die AllowedIPs des Servers ein, gibt jedem Peer die Routen zu den anderen LANs und schreibt die Forwarding-Regeln auf die Gateways. Lass ein Feld leer für einen normalen Client.
Was du herunterlädst
wg0.conf
für den Server
client1.conf
eine pro Gerät
QR (Beispiel)
für die Handy-App
Nur zur Veranschaulichung: Zeilen und QR-Code sind erfunden, kein echter Schlüssel. Deine echten Dateien entstehen beim Klick in deinem Browser.
Weitere WireGuard-Werkzeuge
Schlüsselgenerator: öffentlicher Schlüssel aus dem privaten
WireGuard-Schlüsselgenerator: öffentlicher Schlüssel aus dem privaten
Sie haben schon eine PrivateKey-Zeile und brauchen den passenden öffentlichen Schlüssel für den [Peer]-Block der Gegenseite? Hier einfügen. Es ist dieselbe Berechnung wie `wg pubkey`.
Entsprechender Befehl: echo "PRIVATE_KEY" | wg pubkey
Sie suchen die Gegenrichtung (öffentlich zu privat)? Das kann niemand: genau das schützt den Tunnel. Ist der private Schlüssel verloren, erzeugen Sie ein neues Paar und ersetzen den PublicKey auf der Gegenseite.
Im Browser berechnet. Nichts wird gesendet oder gespeichert.
Config-Checker: .conf einfügen, Fehler finden
WireGuard-Config-Prüfer: eine .conf vor wg-quick up testen
Fügen Sie eine vorhandene WireGuard-Config ein (Client oder Server). Der Prüfer liest sie wie wg-quick und listet auf, was den Handshake verhindert. Sie können den PrivateKey durch einen anderen gültigen Schlüssel ersetzen: die Prüfungen funktionieren genauso.
Im Browser geprüft. Nichts wird gesendet oder gespeichert.
Weiterführend
Der Tunnel kommt nach dem Import dieser Dateien nicht hoch?
Die Checkliste im Kit geht 12 Ursachen in Diagnose-Reihenfolge durch (Cloud-Firewall, System-Firewall, Endpoint, NAT, Schlüssel, Uhrzeit, AllowedIPs, MTU, DNS), jeweils mit dem Befehl, der sie bestätigt, und der Lösung. Kit auf Englisch.
Mehrere Server oder mehr als drei Geräte? Behalten Sie Ihre Configs an einem Ort.
Speichert Server, Peers und Schlüssel (verschlüsselt, auf unserem Server), QR-Codes, Sperren per Klick. Kostenlos bis 3 Peers.
WireGuard Manager öffnen (kostenlos)So nutzt du diesen Generator
- 01
Formular ausfüllen
Gib die IP oder Domain deines Servers, den Lausch-Port (Standard 51820), das VPN-Subnetz, den DNS-Resolver und die Anzahl der Clients ein.
- 02
Auf Generieren klicken
Echte Curve25519-Schlüsselpaare werden in deinem Browser erzeugt. Nichts wird an unsere Server gesendet.
- 03
Server-Konfiguration ausrollen
Kopiere oder lade wg0.conf herunter. Auf deinem VPS: sudo cp wg0.conf /etc/wireguard/ && sudo wg-quick up wg0. Beim Booten aktivieren: sudo systemctl enable wg-quick@wg0.
- 04
Client-Konfigurationen ausrollen
Kopiere jede client.conf auf das Client-Gerät oder scanne den QR-Code mit der mobilen WireGuard-App.
Warum dein eigenes VPN hosten?
Kommerzielle VPN-Anbieter speichern deine Traffic-Logs, unterliegen Überwachungsjurisdiktionen und können über Nacht verschwinden. Mit einem selbstgehosteten WireGuard-VPN auf einem Contabo-VPS ab 5,50 €/Mon. besitzt du die Ausgangs-IP, die Schlüssel verlassen nie deinen Rechner und du arbeitest unter DSGVO-Recht (Deutschland) statt unter dem CLOUD Act.
Hoste dein WireGuard-VPN bei Contabo
Ein Contabo Cloud VPS 4 (4 vCPU, 8 GB RAM, unbegrenzte Bandbreite) reicht locker für mehr als 10 WireGuard-Tunnel. ab 5,50 €/Mon. (Listenpreis, geprüft am 17.10.2026) - deutsches Rechenzentrum, DSGVO-Rechtsraum, dedizierte IPv4.
Contabo Cloud VPS 4 holen →Affiliate-Link - wir erhalten eine Provision, ohne dass dir Mehrkosten entstehen.
Brauchst du auch die Checklisten für Fehlersuche und Härtung?
Das WireGuard Self-Hosting Kit packt eine Fehlersuche-Checkliste mit 12 Ursachen, eine Härtungs-Checkliste mit 21 Punkten, einen Spickzettel mit MTU- und Keepalive-Tabellen, 11 Konfigurationsvorlagen (Site-to-Site, CGNAT-Reverse-Tunnel, wg-easy, nftables) und zwei Skripte in ein ZIP (PDF, Markdown und .conf-Dateien). Das Kit ist auf Englisch.
Kit holen (9 USD)Unser eigenes digitales Produkt, verkauft über Gumroad. Der Generator oben bleibt kostenlos.