CustomOS3.1 OBSIDIAN
nftables · دو پروفائلز
ڈیفالٹ: آنے والی ٹریفک ڈراپ، کوئی سروس کھلی نہیں؛ جانے والی ٹریفک قبول تاکہ apt اور براؤزر کام کریں۔ آپٹ اِن: صرف ٹنل کے ذریعے باہر جانا (kill switch)، صرف اسی وقت فعال جب wg0/tun0 موجود ہو۔ فیل کلوزڈ: مرکزی رول سیٹ ناکام ہو تو ایک فال بیک ٹیبل لوڈ ہو جاتا ہے۔
آپٹ اِن kill-switch پروفائل کے اصول (نمونہ ہٹ شمار):
| کارروائی | سمت | پروٹو. | پورٹ | ماخذ → منزل | ہٹس |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN ٹنل (اگر ترتیب دی گئی ہو) | 22.7k |
| PASS | out | tcp | 853 | → انکرپٹڈ DNS (DoT) | 9.1k |
| PASS | any | any | — | lo (لوپ بیک) | — |
| PASS | in/out | any | — | wg0 (ٹنل کے اندر) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | ٹنل سے باہر (kill switch) | 340 |