nftables · দুটি প্রোফাইল
ডিফল্ট: ইনবাউন্ড ড্রপ, কোনো সেবা উন্মুক্ত নয়; আউটবাউন্ড গ্রহণ, যাতে apt ও ব্রাউজার চলে। অপ্ট-ইন: শুধু টানেল দিয়ে বাইরে যাওয়া (kill switch), শুধু wg0/tun0 থাকলেই সক্রিয়। ফেল-ক্লোজড: মূল রুলসেট ব্যর্থ হলে একটি ফলব্যাক টেবিল লোড হয়।
অপ্ট-ইন kill-switch প্রোফাইলের নিয়ম (নমুনা হিট সংখ্যা):
| পদক্ষেপ | দিক | প্রোটো. | পোর্ট | উৎস → গন্তব্য | হিট |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN টানেল (কনফিগার করা থাকলে) | 22.7k |
| PASS | out | tcp | 853 | → এনক্রিপ্টেড DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (লুপব্যাক) | — |
| PASS | in/out | any | — | wg0 (টানেলের ভেতরে) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | টানেলের বাইরে (kill switch) | 340 |