Sous debian :

apt update
apt install wireguard-tools

Générer les clés

umask 077
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key

Editer la conf :

vim /etc/wireguard/wg0.conf

[Interface]
Address = 10.100.0.1/24
ListenPort = 51820
PrivateKey = CLE_PRIVEE_DU_SERVEUR

Pour la clé CLE_PRIVEE_DU_SERVEUR prendre celle de /etc/wireguard/private.key

Pour activer le service :

systemctl enable wg-quick@wg0

Pour le lancer :

systemctl start wg-quick@wg0

Pour recharger la conf :

wg syncconf wg0 <(wg-quick strip wg0)