CustomOS3.1 OBSIDIAN
nftables · 프로파일 2개
기본값: 인바운드 차단, 노출된 서비스 없음. apt와 브라우저가 동작하도록 아웃바운드는 허용. 옵트인: 터널 전용 송신(kill switch), wg0/tun0가 있을 때만 활성화. 실패 시 차단(fail-closed): 메인 규칙 집합 로드에 실패하면 대체 테이블을 불러옵니다.
옵트인 kill switch 프로파일의 규칙(적중 횟수는 샘플):
| 동작 | 방향 | 프로토콜 | 포트 | 출발지 → 목적지 | 적중 |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN 터널 (설정된 경우) | 22.7k |
| PASS | out | tcp | 853 | → 암호화된 DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (루프백) | — |
| PASS | in/out | any | — | wg0 (터널 내부) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | 터널 밖 (kill switch) | 340 |