nftables · இரண்டு சுயவிவரங்கள்
இயல்புநிலை: உள்வரும் போக்குவரத்து நிராகரிப்பு, வெளிப்படுத்தப்பட்ட சேவைகள் இல்லை; apt மற்றும் உலாவி இயங்க வெளியேறும் போக்குவரத்து ஏற்பு. விருப்பத்தேர்வு: டன்னல்-மட்டும் வெளியேற்றம் (kill switch), wg0/tun0 இருக்கும்போது மட்டுமே செயல்படும். Fail-closed: முதன்மை விதித்தொகுப்பு தோல்வியடைந்தால் மாற்று அட்டவணை ஏற்றப்படும்.
விருப்பத்தேர்வு kill-switch சுயவிவரத்தின் விதிகள் (மாதிரி பொருத்த எண்ணிக்கைகள்):
| செயல் | திசை | நெறிமுறை | போர்ட் | மூலம் → இலக்கு | பொருத்தங்கள் |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN டன்னல் (உள்ளமைக்கப்பட்டிருந்தால்) | 22.7k |
| PASS | out | tcp | 853 | → குறியாக்கப்பட்ட DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (லூப்பேக்) | — |
| PASS | in/out | any | — | wg0 (டன்னலுக்குள்) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | டன்னலுக்கு வெளியே (kill switch) | 340 |