CustomOS3.1 OBSIDIAN
nftables · రెండు ప్రొఫైళ్లు
డిఫాల్ట్: ఇన్బౌండ్ డ్రాప్, బహిర్గత సేవలు లేవు; apt మరియు బ్రౌజర్ పనిచేయడానికి అవుట్బౌండ్ అనుమతి. ఐచ్ఛికం: టన్నెల్-మాత్రమే ఎగ్రెస్ (kill switch), wg0/tun0 ఉన్నప్పుడు మాత్రమే సక్రియం అవుతుంది. Fail-closed: ప్రధాన రూల్సెట్ విఫలమైతే ఫాల్బ్యాక్ టేబుల్ లోడ్ అవుతుంది.
ఐచ్ఛిక kill-switch ప్రొఫైల్ నియమాలు (నమూనా హిట్ లెక్కలు):
| చర్య | దిశ | ప్రోటో | పోర్ట్ | మూలం → గమ్యం | హిట్లు |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN టన్నెల్ (కాన్ఫిగర్ చేసి ఉంటే) | 22.7k |
| PASS | out | tcp | 853 | → గుప్తీకరించిన DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (లూప్బ్యాక్) | — |
| PASS | in/out | any | — | wg0 (టన్నెల్ లోపల) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | టన్నెల్ వెలుపల (kill switch) | 340 |