CustomOS3.1 OBSIDIAN
nftables · dua profil
Default: masuk di-drop, tanpa layanan terbuka; keluar diizinkan agar apt dan browser berfungsi. Opt-in: egress hanya lewat tunnel (kill switch), aktif hanya bila wg0/tun0 ada. Fail-closed: tabel cadangan dimuat jika ruleset utama gagal.
Aturan profil kill switch opt-in (jumlah hit contoh):
| Tindakan | Arah | Proto | Port | Sumber → tujuan | Hit |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → tunnel VPN (jika dikonfigurasi) | 22.7k |
| PASS | out | tcp | 853 | → DNS terenkripsi (DoT) | 9.1k |
| PASS | any | any | — | lo (loopback) | — |
| PASS | in/out | any | — | wg0 (di dalam tunnel) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | di luar tunnel (kill switch) | 340 |