既定：受信は破棄、公開サービスなし。apt とブラウザが動くよう送信は許可。オプトイン：トンネル経由のみの送信（キルスイッチ）。wg0/tun0 が存在するときだけ有効化。フェイルクローズ：メインのルールセットの読み込みに失敗すると、フォールバック用テーブルを読み込みます。