CustomOS3.1 OBSIDIAN
nftables · दो प्रोफ़ाइल
डिफ़ॉल्ट: आने वाला ट्रैफ़िक ड्रॉप, कोई सेवा उजागर नहीं; जाने वाला ट्रैफ़िक स्वीकार ताकि apt और ब्राउज़र काम करें। ऑप्ट-इन: केवल टनल से बाहर जाना (kill switch), तभी सक्रिय जब wg0/tun0 मौजूद हो। फ़ेल-क्लोज़्ड: मुख्य रूलसेट विफल होने पर एक फ़ॉलबैक टेबल लोड होती है।
ऑप्ट-इन kill-switch प्रोफ़ाइल के नियम (नमूना हिट संख्या):
| कार्रवाई | दिशा | प्रोटो. | पोर्ट | स्रोत → गंतव्य | हिट |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN टनल (यदि कॉन्फ़िगर हो) | 22.7k |
| PASS | out | tcp | 853 | → एन्क्रिप्टेड DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (लूपबैक) | — |
| PASS | in/out | any | — | wg0 (टनल के भीतर) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | टनल के बाहर (kill switch) | 340 |