# ==============================================================================
# TAILSCALE - NODO DE RED DE GESTIÓN (REVISADO)
# ==============================================================================
version: "3.9"

services:
  tailscale:
    image: tailscale/tailscale:latest
    container_name: tailscale
    hostname: ognir-nas-tailnet
    restart: always
    # Usamos network host para integrarnos en la pila de red del NAS
    network_mode: host
    privileged: true # Esto otorga acceso al TUN del kernel sin mapeos manuales
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    volumes:
      - /volume1/docker/data/tailscale:/var/lib/tailscale
      # Eliminamos el mapeo de /dev/net/tun que daba error
    environment:
      - TS_USERSPACE=false
      - TS_STATE_DIR=/var/lib/tailscale