点击此处下载简单打包后的wireguard整套文件集合

以管理员身份打开cmd，
输入

reg add HKLM\Software\WireGuard /v DangerousScriptExecution /t REG_DWORD /d 1 /f

通过修改注册表开启wireguard的pre/post命令支持。

拿到对端发放的配置文件xxx.conf，在wireguard中添加隧道后点击编辑。
内容如：

[Interface]
PrivateKey = EAMOlxxxxxxXmKn/EwinkxxxxxMnRFIGLxxxxxk=
Address = 10.252.1.8/32
DNS = 1.1.1.1
MTU = 1300

[Peer]
PublicKey = dxxxxxbSxxxxxxxxxib3yETc/8+OsvxxxTiA=
PresharedKey = BanxxxxxxvWqCv5wKjC8Sxxxxxx904epFxxxxU=
AllowedIPs = 0.0.0.0/0
Endpoint = xx.xx.xx.xx:yyyy
PersistentKeepalive = 15

现将[Interface]块下DNS改为127.0.0.1，窗口左下角取消勾选拦截未经隧道的流量(kill-switch)
并在[Interface]下添加以下四行命令：

PreUp = "C:\PATHTO\routes-up.bat"
PostUp = "C:\PATHTO\dns-up.bat"
PreDown = "C:\PATHTO\routes-down.bat"
PostDown = "C:\PATHTO\dns-down.bat"

其中C:\PATHTO\路径改为四个bat所在文件夹路径。
保存-连接，出现上次握手时间一行后刷新本页面，观察下方国内外ip是否分流成功。

最后修改：2025 年 07 月 04 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏