#
# /etc
/etc/wireguard(/.*)? gen_context(system_u:object_r:wireguard_etc_t,s0)
# /usr
/usr/bin/wg -- gen_context(system_u:object_r:wireguard_exec_t,s0)
/usr/bin/wg-quick -- gen_context(system_u:object_r:wireguard_script_exec_t,s0)