# /etc/systemd/system/wg-quick@lab.service.d/10-after-docker.conf
#
# ⚠️ ABGELEITET, NICHT VOM HOST KOPIERT — vor Gebrauch gegen CFGMON abgleichen
#    (siehe README, Abschnitt "Noch aus dem Live-Stand zu ergaenzen").
#
# Zweck: Der Tunnel muss NACH Docker starten. wg-quick traegt eine ACCEPT-Regel in
# die DOCKER-USER-Kette ein; startet Docker danach, baut es seine Ketten neu auf und
# die Regel ist weg — der Tunnel steht dann zwar, aber der Verkehr wird verworfen.
# Der Fehler ist unangenehm, weil `wg show` einen gesunden Handshake zeigt.

[Unit]
After=docker.service
Wants=docker.service