# ARIA VPN-Satellit — WireGuard-Tunnel + Satellit in EINEM Container pro
# Verbindung (angelegt von der Diagnostic). Laeuft NICHT im Host-Netz, sondern
# im Docker-Netz aria-vpn; braucht nur NET_ADMIN (wg0, Routen, nftables).
# Das WireGuard-Kernelmodul kommt vom Host.
FROM python:3.12-slim

WORKDIR /app

RUN apt-get update \
    && apt-get install -y --no-install-recommends wireguard-tools iproute2 nftables snmp adb \
    && rm -rf /var/lib/apt/lists/*

COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

COPY satellite.py vpn_entry.py vpn_relay.py ./

CMD ["python", "-u", "vpn_entry.py"]