docker run \ --name openvpn \ --restart=always \ -v openvpn-data:/etc/openvpn \ -p 1194:1194/udp \ -d --cap-add=NET_ADMIN \ --device=/dev/net/tun \ --sysctl net.ipv4 ...
docker run \ --name wireguard \ --restart=always \ -v wireguard-data:/etc/wireguard \ -p 51820:51820/udp \ -d --cap-add=NET_ADMIN \ --cap-add=SYS_MODULE \ --device ...