CustomOS3.1 OBSIDIAN
nftables · iki profil
Varsayılan: gelen trafik engellenir, açık hizmet yok; apt ve tarayıcının çalışması için giden trafik kabul edilir. İsteğe bağlı: yalnızca tünelden çıkış (kill switch), yalnızca wg0/tun0 varken devreye girer. Fail-closed: ana kural kümesi yüklenemezse yedek tablo yüklenir.
İsteğe bağlı kill-switch profilinin kuralları (örnek isabet sayıları):
| Eylem | Yön | Proto | Bağlantı noktası | Kaynak → hedef | İsabet |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN tüneli (yapılandırılmışsa) | 22.7k |
| PASS | out | tcp | 853 | → şifreli DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (geri döngü) | — |
| PASS | in/out | any | — | wg0 (tünelin içinde) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | tünelin dışında (kill switch) | 340 |