VPN WireGuard en tu propio VPS

Qué necesita

Memoria

2 GB de RAM o más

Disco

20 GB o más

Sistema

Debian 13

Plan más pequeño

Iron, €14.99 / mes

WireGuard apenas necesita recursos, el plan más pequeño basta para todos los dispositivos de una casa.

Puertos que abrir

Configúralos en el firewall gratis del panel, todo lo demás queda cerrado.

Instalar WireGuard

1. 1. Instala WireGuard y las herramientas para NAT

   apt install -y wireguard iptables

2. 2. Crea las claves del servidor

   cd /etc/wireguard && umask 077
   wg genkey | tee server.key | wg pubkey > server.pub

3. 3. Permite que el servidor reenvíe tráfico

   echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf
   sysctl --system

4. 4. Escribe /etc/wireguard/wg0.conf, donde eth0 es la interfaz que ip route muestra para la ruta por defecto

   [Interface]
   Address = 10.8.0.1/24
   ListenPort = 51820
   PrivateKey = SERVER_PRIVATE_KEY
   PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
   PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

5. 5. Haz que arranque al iniciar y luego añade cada dispositivo como peer

   systemctl enable --now wg-quick@wg0
   wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32

Comandos tomados de la documentación oficial de WireGuard, revisados en noviembre de 2026. El proyecto puede cambiarlos, así que consúltala si alguno falla.