nixos-config/modules/wireguard/default.nix