add `wireguard-tools` package