LOCAL_SUBNETS=192.168.1.0/24,192.168.2.0/30
URL=vless://qqqq.wwww@rewrewffasf

LOCAL_SUBNETS - сети которые игнорируем, например из контенера чтобы мы видели 192.168.1.0 подсеть и могли пулять пакеты
URL - то что выдает 3х и прочие

Вместо ваергуарда воткнуто https://github.com/goxray/tun
Оригинальная идея https://github.com/jordanpotter/docker-wireguard