# Tailscale bouwt zijn eigen netwerk over bestaande verbindingen heen: geen
# poort open in je router, geen vaste adressen. Deze container brengt de hele
# host in dat netwerk als je hem als subnetrouter laat draaien.
services:
  << service_name >>:
    image: tailscale/tailscale:latest
    container_name: << service_name >>
    hostname: << machine_naam >>
    environment:
      - TS_AUTHKEY=<< auth_key >>
      - TS_STATE_DIR=/var/lib/tailscale
      - TS_EXTRA_ARGS=<< extra_args >>
      - TS_ROUTES=<< routes >>
      - TS_ACCEPT_DNS=<< accept_dns >>
      - TS_USERSPACE=false
    volumes:
      - << appdata_dir >>/<< service_name >>:/var/lib/tailscale
      - /dev/net/tun:/dev/net/tun
    cap_add:
      - NET_ADMIN
      - NET_RAW
    network_mode: host
    restart: unless-stopped