#
# /etc
#
/etc/wireguard(/.*)?			gen_context(system_u:object_r:wireguard_etc_t,s0)

#
# /usr
#
/usr/bin/wg			--	gen_context(system_u:object_r:wireguard_exec_t,s0)
/usr/bin/wg-quick		--      gen_context(system_u:object_r:wireguard_script_exec_t,s0)