Generador de config WireGuard
Genera una config WireGuard servidor + clientes lista para producción en segundos. Claves criptográficas reales generadas localmente en tu navegador. Nada sale de tu dispositivo.
Todas las claves se generan en tu navegador (Curve25519 / X25519). Nada se envía a nuestros servidores - tu config es 100% privada.
Opcional. Indica la subred local detrás del servidor y/o detrás de un cliente que hace de pasarela de sitio (un router, una Raspberry Pi, un NAS). El generador añade cada red a los AllowedIPs del servidor, da a cada par las rutas hacia las otras redes y escribe las reglas de reenvío en las pasarelas. Deja un campo vacío para un cliente normal.
¿El túnel no levanta después de importar estos archivos?
La lista del kit recorre 12 causas en orden de diagnóstico (firewall del proveedor, firewall del sistema, Endpoint, NAT, claves, reloj, AllowedIPs, MTU, DNS), cada una con el comando que la confirma y la corrección. Kit en inglés.
Generador de claves WireGuard: clave pública a partir de una clave privada
¿Ya tienes una línea PrivateKey y necesitas la clave pública correspondiente para el bloque [Peer] del otro lado? Pégala aquí. Es el mismo cálculo que `wg pubkey`.
Equivalente en línea de comandos: echo "PRIVATE_KEY" | wg pubkey
¿Buscas lo contrario (de clave pública a privada)? Nadie puede hacerlo: eso es lo que protege el túnel. Si perdiste la clave privada, genera un par nuevo y sustituye la PublicKey del otro lado.
Calculado en tu navegador. No se envía ni se guarda nada.
Verificador de config WireGuard: probar un .conf antes de wg-quick up
Pegue una config WireGuard que ya tenga (cliente o servidor). El verificador la lee como wg-quick y enumera lo que impedirá el handshake. Puede sustituir la PrivateKey por otra clave válida: las comprobaciones funcionan igual.
Comprobado en su navegador. No se envía ni se guarda nada.
¿Varios servidores o más de tres dispositivos? Guarda tus configs en un solo lugar.
Este generador crea una configuración y luego la olvida. WireGuard Manager, nuestra herramienta alojada, conserva tus servidores y pares, asigna las IP, regenera el wg0.conf con cada alta, ofrece códigos QR y permite revocar un dispositivo en un clic. Gratis para 1 servidor y 3 pares, 9 EUR al mes a partir de ahí. ¿Ya usas WireGuard? Importa tu wg0.conf actual: claves y pares se quedan como están.
Abrir WireGuard Manager (gratis)Cómo usar este generador
- 01
Rellena el formulario
Introduce la IP o dominio de tu servidor, el puerto de escucha (por defecto 51820), la subred VPN, el resolvedor DNS y el número de clientes.
- 02
Haz clic en Generar
Se generan pares de claves Curve25519 reales en tu navegador. Nada se envía a nuestros servidores.
- 03
Despliega la config del servidor
Copia o descarga wg0.conf. En tu VPS: sudo cp wg0.conf /etc/wireguard/ && sudo wg-quick up wg0. Activa al inicio: sudo systemctl enable wg-quick@wg0.
- 04
Despliega las configs de cliente
Copia cada client.conf al dispositivo cliente, o escanea el código QR con la app móvil WireGuard.
¿Por qué alojar tu propio VPN?
Los proveedores VPN comerciales guardan logs de tráfico, operan bajo jurisdicciones de vigilancia y pueden desaparecer de un día para otro. Con un VPN WireGuard autoalojado en un VPS Contabo desde 5,50 €/mes, posees la IP de salida, las claves nunca salen de tu máquina, y operas bajo jurisdicción RGPD (Alemania) en lugar de CLOUD Act.
Aloja tu VPN WireGuard en Contabo
Un Contabo Cloud VPS 4 (4 vCPU, 8 GB RAM, ancho de banda ilimitado) es más que suficiente para 10+ túneles WireGuard. desde 5,50 €/mes (precio de catálogo, junio 2026) - datacenter alemán, jurisdicción RGPD, IPv4 dedicada.
Obtener Contabo Cloud VPS 4 →Enlace de afiliado - ganamos una comisión sin coste adicional para ti.
¿Necesitas también las listas de diagnóstico y de endurecimiento?
El WireGuard Self-Hosting Kit reúne en un ZIP una lista de diagnóstico con 12 causas, una lista de endurecimiento de 21 puntos, una chuleta con las tablas de MTU y keepalive, 11 plantillas de configuración (sitio a sitio, túnel inverso CGNAT, wg-easy, nftables) y dos scripts (PDF, Markdown y archivos .conf). El kit está en inglés.
Obtener el kit (9 USD)Nuestro propio producto digital, vendido en Gumroad. El generador de arriba sigue siendo gratuito.