nftables · दोन प्रोफाइल
डीफॉल्ट: येणारी रहदारी ड्रॉप, कोणतीही सेवा उघड नाही; जाणारी रहदारी स्वीकारली जाते जेणेकरून apt आणि ब्राउझर चालतील. ऑप्ट-इन: फक्त टनलमधून बाहेर जाणे (kill switch), wg0/tun0 अस्तित्वात असतानाच सक्रिय. फेल-क्लोज्ड: मुख्य रूलसेट अयशस्वी झाल्यास फॉलबॅक टेबल लोड होते.
ऑप्ट-इन kill-switch प्रोफाइलचे नियम (नमुना हिट संख्या):
| कृती | दिशा | प्रोटो. | पोर्ट | स्रोत → गंतव्य | हिट्स |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN टनल (कॉन्फिगर केले असल्यास) | 22.7k |
| PASS | out | tcp | 853 | → एन्क्रिप्टेड DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (लूपबॅक) | — |
| PASS | in/out | any | — | wg0 (टनलच्या आत) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | टनलच्या बाहेर (kill switch) | 340 |