CustomOS3.1 OBSIDIAN
nftables · hai hồ sơ
Mặc định: chiều vào bị drop, không có dịch vụ nào mở; chiều ra được chấp nhận để apt và trình duyệt hoạt động. Opt-in: egress chỉ qua tunnel (kill switch), chỉ kích hoạt khi wg0/tun0 tồn tại. Fail-closed: một bảng dự phòng được nạp nếu bộ quy tắc chính thất bại.
Quy tắc của hồ sơ kill switch opt-in (số lượt khớp mẫu):
| Hành động | Hướng | Giao thức | Cổng | Nguồn → đích | Lượt khớp |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → tunnel VPN (nếu đã cấu hình) | 22.7k |
| PASS | out | tcp | 853 | → DNS mã hóa (DoT) | 9.1k |
| PASS | any | any | — | lo (loopback) | — |
| PASS | in/out | any | — | wg0 (bên trong tunnel) | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | ngoài tunnel (kill switch) | 340 |