Fritzbox ↔ Windows Reverse WireGuard Tunnel

Erzeugt WireGuard-Konfigurationen für ein Reverse-Setup: der Windows-PC ist WireGuard-Server (öffnet UDP-Port), die Fritzbox baut als Client ausgehend zum Windows auf. Vorteil: dynamische IPs auf der Fritzbox-Seite stören nicht mehr — die Fritzbox initiiert den Tunnel und reconnectet selbst bei IP-Wechsel.

Single-File-App — alle Berechnungen laufen lokal im Browser. Keine Netzwerkverbindungen. Diese Datei kann offline gespeichert und verwendet werden.

1. Schlüssel

Windows (WireGuard-Server)

Private Key (Base64, 32 Byte) Public Key

Fritzbox (WireGuard-Client)

Auf der Fritzbox existiert bereits eine WireGuard-Verbindung — den vorhandenen Private Key verwenden, statt einen neuen zu generieren.

Die Fritzbox lehnt den Import einer kompletten .conf ab, sobald schon ein Schlüsselpaar existiert. In diesem Fall trage hier den existierenden Fritzbox-Private-Key ein. Den findest du in der ursprünglich von der Fritzbox erzeugten .conf-Datei für einen ihrer Peers (Zeile PrivateKey = ... — das ist der Schlüssel der Fritzbox selbst, der in jeder ihrer Peer-Configs identisch eingetragen ist). Der Public Key wird daraus abgeleitet und im Output siehst du dann die Werte, die du im Fritzbox-Wizard „Peer hinzufügen“ eintragen musst.

Private Key (Base64, 32 Byte) Public Key

Pre-Shared Key verwenden (empfohlen, Quanten-Resistenz für die Tunnel-Verschlüsselung)

Pre-Shared Key

2. Netzwerk

Endpoint Windows-PC (DynDNS-Hostname oder IP) UDP-Port auf Windows-Seite

Tunnel-Subnetz (CIDR, intern für die WG-Interfaces)

Tunnel-IP Windows Tunnel-IP Fritzbox

Fritzbox-LAN — Zielnetz, das vom Windows-PC durch den Tunnel erreichbar werden soll PersistentKeepalive (Sekunden, hält NAT-Mapping offen; 0 = deaktiviert)

3. Konfiguration speichern / laden

Verschlüsseltes Token mit allen oben eingetragenen Werten (inkl. Schlüsseln und PSK). Mit dem Token + Passwort kannst du die Konfiguration jederzeit wieder herstellen und neue .conf-Dateien exportieren. Verschlüsselung: AES-256-GCM, Schlüsselableitung PBKDF2-HMAC-SHA256 mit 600.000 Iterationen — alles lokal im Browser.

Passwort

Token

Fritzbox ↔ Windows Reverse WireGuard Tunnel

Windows (WireGuard-Server)

Fritzbox (WireGuard-Client)

Konfigurationen

Windows-Konfiguration — in den WireGuard-Windows-Client importieren

Fritzbox — in der Fritzbox-GUI als WireGuard-Verbindung importieren

Komplette WireGuard-Konfiguration (zum Nachschlagen / falls die Fritzbox-Verbindung mal neu aufgesetzt wird)

Setup-Anleitung