WireGuard 以其简洁、高效和安全性著称，在 Windows 平台上的官方客户端也延续了这一特点。与 Linux 下的命令行操作不同，Windows 版本更侧重于图形化管理与隧道切换，配置逻辑主要围绕生成密钥对和编辑.conf文件展开。

以下配置基于两台 Windows 设备，节点 A 拥有公网 IP（或已配置端口映射），作为“中心节点”等待连接；节点 B 处于内网，主动连接节点 A，实现两者互通。配置的核心逻辑是：A 负责“等待连接”，B 负责“找到 A”，这里的“等待连接”并非真正建立连接，而是B通过主动发送数据包并建立保活机制来维持二者之间的数据通道，当B主动发送数据包给A时，B也会在路由器公网端留下自己的外部端口，这样A也可以反向给B回应数据。

1. 前期准备：安装与生成密钥

1-1. 两台 Windows 设备：节点 A（有公网 IP）、节点 B（在内网，能上网就行）。

1-2. 安装 WireGuard 客户端：目前官网被屏蔽，从国内一些软件网站上可以找到，但是要注意保证只在国内使用，比如从家里到公司这种，否则涉及跨境转发同样会被屏蔽。

1-3. 确认 A 的端口可达：A 上要放行一个 UDP 端口（比如6000），需要在 Windows 防火墙中添加入站规则。如果 A 前面还有路由器，需要在路由器上做端口映射，把公网 IP 的6000 映射到 A 的内网 IP。

1-4. 准备记录公钥：配置过程中需要互相复制对方的公钥，建议提前打开记事本备用。

2. 配置节点 A（公网节点）

节点 A 的核心作用是监听一个公网可达的 UDP 端口，等待 B 来连接。同时给自己分配一个虚拟 IP，用于后续在虚拟网络中标识自己。

编辑配置文件：在A WireGuard 主界面选择节点隧道，点击“编辑”，添加内容如下，

其中Public Key和Privacy Key是自动生成的密钥对，我们只需配置监听端口和自身虚拟地址即可；

Address 指定了节点 A 在虚拟网络内的 IP；ListenPort 是 A 监听的端口，需要确保此端口在 Windows 防火墙及路由器（如有）中放行。

保存完成后的形式如下，这里配置尚未结束，待会还要添加节点B的公钥。

3. 配置节点 B（客户端节点）

节点 B 作为主动发起连接的设备，需要知道自己要连接谁以及自己的虚拟 IP。

编辑配置文件：同样在 WireGuard 主界面选择节点 B 的隧道，点击“编辑”，添加内容如下：

其中，PrivateKye和PublicKey是自动生成的，Address是自己设置的；

4. 添加对方到自己的Peer中

前面A 和 B都有了自己的密钥对，接下来需要把他们添加到对方的Public Key到自己的Peer列表中，添加后的形式如下：

节点A：

节点B：

节点B作为连接主动发起端，下面添加了两项额外配置，Endpoint和PersistentKeepalive；

Endpoint 填写节点 A 的公网 IP 和监听端口；

AllowedIPs = 10.10.10.1/24 用于控制Wireguard驱动的出站/入站方向的报文匹配规则；

PersistentKeepalive = 25 确保 B 每隔 25 秒发送保活包，以维持 NAT 映射，让 A 能主动向 B 发送数据。

5. 启动并验证连接

启动顺序：先连接节点 A（公网节点），再连接节点 B。

验证方法：在节点A和节点B上分别ping对方的虚拟ip，可以正常通；

阅读原文：点击这里​