wireguard: add local variable