需部署公网可达的WireGuard中心服务器，配置虚拟网段（如10.253.0.0/24）并启用IP转发与NAT；各Windows客户端分配唯一/32地址（如10.253.0.2），通过公钥认证接入，实现同网段互通与服务访问。
要在 Windows 上用 WireGuard 组建虚拟局域网，必须让多台设备（比如你的笔记本、家里的台式机、远程的 NAS）获得同一网段下的固定 IP，并能互相 ping 通、访问共享文件或联机游戏——这要求你先部署一个中心服务器节点，再让所有 Windows 客户端连向它。
准备一台 WireGuard 中心服务器
服务器不能是纯内网机器，必须具备公网可达性：可租用腾讯云/阿里云最便宜的 Ubuntu 20.04 轻量应用服务器（SA2 2核2G，约 0.05 元/小时），或使用已有公网 IP 的家用路由器（需支持刷 OpenWrt + WireGuard 插件）。【服务器网络地址段必须与你本地局域网完全不重叠，例如宿主机是 192.168.1.x，服务器虚拟网段就绝不能设成 192.168.1.0/24】
登录服务器后执行：
sudo apt update && sudo apt install -y wireguard openresolv
wg genkey | tee /etc/wireguard/privatekey | wg pubkey > /etc/wireguard/publickey
编辑配置文件：
sudo nano /etc/wireguard/wg0.conf
填入以下内容（注意替换 ListenPort 和 PrivateKey）：
[Interface]
Address = 10.253.0.1/24
ListenPort = 51820
PrivateKey = 【粘贴 /etc/wireguard/privatekey 文件内容】
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
启用 IP 转发：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf && sudo sysctl -p
在云服务商控制台安全组中，放行 UDP 端口 51820；若用家用宽带，还需登录路由器后台做端口转发：将外网 UDP:51820 → 转发到该服务器的局域网 IP（如 192.168.3.100）的 51820。
在 Windows 上安装并配置客户端隧道
前往 wireguard.com/install 下载官方 Windows 客户端，安装后启动。
点击左下角 ↓ → “新建空隧道” → 名称填“home-net” → 自动生成密钥对，保留界面显示的私钥，复制公钥备用。
把下面这段配置粘贴进编辑框（⚠️重点替换三处：PublicKey、Endpoint、AllowedIPs）：
[Interface]
PrivateKey = 【Windows 客户端私钥】
Address = 10.253.0.2/32
[Peer]
PublicKey = 【服务器 publickey 文件内容】
Endpoint = 【你的服务器公网IP】:51820
AllowedIPs = 10.253.0.0/24
PersistentKeepalive = 25
点右上角 ✔ 保存。此时隧道名“home-net”出现在主界面，点击右侧开关图标启用。
等状态变成“已启用”，打开命令提示符输入 ping 10.253.0.1 ——如果收到回复，说明客户端已成功接入虚拟局域网。
添加其他 Windows 设备并互通
每新增一台 Windows 客户端，都重复上一节操作，但必须为它分配新的虚拟 IP 地址，且不能与已有设备冲突。
第一步：在服务器 wg0.conf 的 [Peer] 区块末尾追加一段（以第二台客户端为例）：
[Peer]
PublicKey = 【第二台 Win 的公钥】
AllowedIPs = 10.253.0.3/32
第二步：在服务器上执行同步命令：
sudo wg syncconf wg0 /etc/wireguard/wg0.conf
第三步：在第二台 Windows 客户端配置中，把 Address 改成 10.253.0.3/32，其余保持不变，保存并启用隧道。
第四步：任意两台 Windows 客户端之间执行 ping 10.253.0.2 或 ping 10.253.0.3，双向均能通即完成组网。
现在你可以直接在资源管理器地址栏输入 \\10.253.0.3\share 访问另一台机的共享文件夹，或用 10.253.0.x 地址进行远程桌面、SSH、游戏联机等操作。
