CustomOS3.1 OBSIDIAN
nftables · 两种配置
默认：入站丢弃，不暴露任何服务；出站放行，以便 apt 和浏览器正常工作。可选启用：仅隧道出口（kill switch），仅在 wg0/tun0 存在时生效。失败即关闭：主规则集加载失败时会加载备用表。
可选启用的 kill switch 配置规则（示例命中数）：
| 操作 | 方向 | 协议 | 端口 | 源 → 目的 | 命中 |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN 隧道（如已配置） | 22.7k |
| PASS | out | tcp | 853 | → 加密 DNS (DoT) | 9.1k |
| PASS | any | any | — | lo（环回） | — |
| PASS | in/out | any | — | wg0（隧道内） | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | 隧道之外（kill switch） | 340 |