CustomOS3.1 OBSIDIAN
nftables · 兩種設定檔
預設：入站丟棄，不對外開放任何服務；出站放行，讓 apt 和瀏覽器能正常運作。可選啟用：僅通道出口（kill switch），僅在 wg0/tun0 存在時生效。失敗即關閉：主規則集載入失敗時會載入備用表。
可選啟用的 kill switch 設定檔規則（範例命中次數）：
| 動作 | 方向 | 協定 | 連接埠 | 來源 → 目的 | 命中 |
|---|---|---|---|---|---|
| PASS | out | udp | 51820 | wg0 → VPN 通道（如已設定） | 22.7k |
| PASS | out | tcp | 853 | → 加密 DNS (DoT) | 9.1k |
| PASS | any | any | — | lo（迴路） | — |
| PASS | in/out | any | — | wg0（通道內） | 48.2k |
| BLOCK | in | any | * | * → host | 1.2k |
| BLOCK | out | any | * | 通道之外（kill switch） | 340 |