Linux
용 RoamSwitch아키텍처 및 보안 백서

§1

Linux용 RoamSwitch는 macOS RoamSwitch의 제로 트러스트 네트워크 방어 모델을 Linux(systemd + nftables 환경)에 제공하는 상주 네트워크 보안 및 시스템 진단 애플리케이션입니다.

이 버전은 클라이언트 시스템(워크스테이션, 랩톱, 단일 보드 컴퓨터)을 대상으로 하며 시스템이 네트워크 간에 이동할 때 시스템을 따르는 자율적인 동작을 가정합니다. 강화된 서버/헤드리스 인프라 버전(RoamSwitch Server Edition — 상시 기본 거부, 중요 경로 FIM 무결성, 원격 웹후크 및 정적 정책 적용)이 전용 서버 빌드로 제공됩니다.

게이트웨이 MAC 주소로 연결된 Wi-Fi/유선 네트워크를 식별하고 활성 nftables 방화벽 프로필을 자동으로 전환합니다. 또한 신뢰할 수 없는 네트워크에 3가지 중간자 방어 계층인 VPN 터널 + 킬 스위치(기본 방어인 WireGuard 또는 Tailscale), 예방 ARP/NDP 잠금 및 ARP 스푸핑 탐지 및 동작 랜섬웨어 탐지(fanotify + Shannon 엔트로피 + 카나리아), 수동 링크 가드를 제공합니다. 피싱 연결 플래그 또는 차단(NFQUEUE + SNI), 포트 이상 보호, BadUSB 완화, 커널 로컬 권한 에스컬레이션(LPE) 선점(Frag Gap CVE-2026-53362 완화), eBPF 런타임 위협 센서(Falco/Tetragon) 1초 미만의 프로세스 동결(SIGSTOP) 및 Air-Gap 네트워크와 통합 isolation, 24개 항목 보안 상태 평가 및 내장 MCP(Model Context Protocol) 서버.

이 백서는 각 방어 메커니즘의 아키텍처, 위협 모델 및 설계에 대해 설명합니다. 특히 "완전 로컬 처리, 시스템에서 전송되는 유일한 것은 서명된 탐지 데이터에 대한 요청이며 사용자에 대해 아무것도 전달하지 않습니다"의 원칙이 코드 수준에서 어떻게 보장되는지 설명합니다. 마케팅 언어를 피합니다. 배포된 패키지(바이너리)의 실제 동작과 비교하여 주장을 확인할 수 있으며 부록의 자체 점검도 가능합니다. Linux용 RoamSwitch는 독점 프리웨어이며 해당 소스 코드는 공개되지 않습니다(§11).

§2

Linux용 RoamSwitch는 주로 신뢰할 수 없는 네트워크 간에 로밍하는 노트북/모바일 워크스테이션을 대상으로 합니다.

범위 내의 공격자

• 동일한 LAN의 공격자 — 공유 Wi-Fi의 포트 스캔, 중간자에 대한 ARP/NDP 스푸핑(악성 라우터 광고 포함), 악성 DHCP, MAC 플러딩 후 수동 스니핑, 개발 서버에 대한 무단 액세스 또는 실수로 0.0.0.0에 바인딩된 로컬 LLM API.
• 악성 USB 장치(BadUSB) — 키보드를 가장하고 화면이 잠기기 전에 키 입력을 삽입합니다. 데이터 유출이나 악성 코드 운반을 위한 등록되지 않은 USB 대용량 저장 장치입니다.
• 랜섬웨어/파일리스 악성 코드 — 다운로드한 파일을 통해 침입하여 사용자 문서를 대량 암호화합니다.
• DNS 기반 C2 및 피싱 — C2 서버 또는 피싱 사이트에 도달하기 위해 이름 확인을 사용하는 악성 코드입니다.

범위 외

• 이미 루트를 보유하고 있는 공격자 커널 또는 펌웨어 수준 루트킷.
• 디스크를 물리적으로 제거하는 공격(전체 디스크 암호화 도메인, RoamSwitch는 암호화가 있는지 여부를 진단하지만 암호화하지는 않음)
• AirDrop 스타일 근접 무선 공유 제어(Linux에는 OS 기본 메커니즘이 없으며 지원되지 않음)

§3

Linux용 RoamSwitch는 7개의 상자에 걸쳐 Rust로 구현됩니다. 데몬과의 모든 통신은 /run/roamswitch/roamswitch.sock(Unix 도메인 소켓)을 통해 이루어집니다. 데몬, 앱 또는 MCP 서버에 수신 대기 중인 TCP/UDP 소켓이 없습니다. 앱 binds의 유일한 것은 두 번째 인스턴스를 방지하기 위한 단일 Unix 소켓입니다.

# 사용자 공간(비특권)
roamswitch-app      GTK3 + AppIndicator 트레이
roamswitch (CLI)    쉘용 경량 프론트엔드
roamswitch-mcp      stdio JSON-RPC(AI 클라이언트가 실행)
      │
      │  AF_UNIX  /run/roamswitch/roamswitch.sock  (로컬 IPC 전용)
      ▼
roamswitch-daemon   root / systemd Type=notify + WatchdogSec=30
  · nftables 프로필 제어(inet roamswitch 테이블)
  · sentinel 루프(네트워크 판별 및 프로필 적용)
  · VPN 터널 + 킬 스위치(WireGuard: wg-quick / roamswitch_vpn, Tailscale: roamswitch_ts)
  · 예방적 ARP/NDP 잠금(neigh 테이블 고정) / 탐지
  · 포트 이상 가드(roamswitch_dev_guard)
  · fanotify 가드(랜섬웨어 / 악성코드)
  · 링크 가드(NFQUEUE — inet roamswitch_linkguard)
  · 캐너리 엔진 / 격리 Vault
  · 커널 LPE 강화(userns 비활성화, Yama LSM)
  · eBPF 런타임 연동(/var/run/roamswitch/events.sock)
  · 공격 프로세스의 밀리초 단위 SIGSTOP 동결 및 Air-Gap 연동
  · USB 모니터링(evdev EVIOCGRAB — BadUSB) / 승인 대기열
  · Ed25519 라이선스 검증

roamswitch-updater  단독 systemd 타이머 헬퍼. HTTP/TLS 스택을
                    가진 유일한 크레이트(매일 서명된 매니페스트 GET)
roamswitch-core     순수 로직 라이브러리(모든 크레이트 공통)
roamswitchkit       MCP 클라이언트 SDK

데몬과의 모든 통신은 /run/roamswitch/roamswitch.sock(0700과 동등한 권한이 있는 디렉터리)을 통해 이루어집니다. 사용자 구성은 ~/.config/roamswitch/config.json에 일반 텍스트 JSON으로 저장됩니다. 데몬은 루트 권한으로 /home/*/.config/roamswitch/config.json을 읽습니다(HOME=/root로 실행됩니다). 구성은 기계를 떠나지 않습니다. 계정 등록도 없고 클라우드 동기화도 없습니다.

§4

센티넬 루프(기본적으로 5초 주기)는 /proc/net/arp 및 ip neigh에서 기본 게이트웨이의 MAC를 읽고 이를 config.json에 등록된 MAC와 일치시킵니다. SSID는 쉽게 스푸핑될 수 있으므로 SSID 대신 MAC을 사용합니다. 프로필 스위치가 스위치에 대한 이유(“등록되지 않은 네트워크” / “등록된 네트워크에 대한 설정 X” / “네트워크 연결 없음”)를 명시할 때 표시되는 바탕 화면 알림입니다.

모든 규칙은 inet roamswitch이라는 전용 nftables 테이블에 격리되어 있으며 다른 방화벽 구성(ufw/firewalld)과 절대 충돌하지 않습니다. 수동 재정의 만료(1시간/2시간/4시간/자정까지/지워질 때까지/다음 연결 끊김까지)는 데몬에 의해 단일 작성자로 적용됩니다. GUI는 만료를 기록하지 않습니다. 다음 틱에서 데몬이 다시 작성한 config.json을 다시 읽고 이를 UI에 반영합니다(충돌 방지).

Air-Gap(긴급 네트워크 격리)

inet roamswitch 테이블의 입력 및 출력 후크 모두에 policy drop(우선순위 -100)을 설정하고 lo만 허용하는 전체 격리 모드입니다.

• 실패 폐쇄 — 데몬을 다시 시작할 때 마커 파일(/run/roamswitch/airgap.active)을 감지하면 격리가 다시 확인됩니다.
• 자가 치유 — 외부 프로세스가 nft delete table을 사용하여 규칙을 삭제하면 센티넬 루프가 몇 초 내에 다시 적용됩니다.
• 자동 만료 — 활성화 후 600초(macOS maxAirGapDuration과 동일) 격리가 자동으로 해제되어 잘못된 클릭으로 인한 연결이 영구적으로 끊어지는 것을 방지합니다.

table inet roamswitch {
    chain input {
        type filter hook input priority -100; policy <accept|drop>;
        iif "lo" accept
        ct state established,related accept
        # balanced/lockdown: 그 외에는 drop
    }
    chain output {
        type filter hook output priority -100; policy <accept|drop>;
        # Air-Gap 시에만 policy drop, lo와 ct established만 허용
    }
}

패시브 링크 가드(피싱 연결 감지)

데몬은 아웃바운드 연결이 어디로 가는지 감시하고 위험한 호스트에 대한 연결을 표시하거나 "명백한 피싱" 집합의 경우 차단합니다. 이는 사용자가 조치를 취해야 했던 이전의 URL 붙여넣기 검사기를 대체합니다.

• Interception — 전용 nftables 테이블 inet roamswitch_linkguard은 output 경로를 연결하고 NFQUEUE을 통해 사용자 공간 작업자에 대한 DNS 질문과 신규/초기 웹 연결을 대기열에 넣습니다. NFQUEUE는 AF_NETLINK에 대한 커널‐사용자 공간 판정 채널입니다. 데몬은 소켓을 바인딩하지 않고 패킷을 생성하지 않습니다. 대기열 규칙은 bypass을 전달하므로 작업자가 실행 중이 아닌 경우 트래픽이 방해 없이 전달됩니다(Air-Gap은 별도의 하드 중지로 유지됩니다).
• Hostname 소스 — DNS 질문 이름, TLS ClientHello SNI(DoH를 사용하는 브라우저는 여전히 호스트 이름으로 보호됨) 및 일반 텍스트 HTTP Host 헤더. 암호화된 ClientHello(ECH)는 일단 널리 배포되면 알려진 사각지대입니다.
• Verdict(roamswitch-core, 순수 논리) — 호스트는 로컬 피싱/위협 피드 및 일련의 오프라인 경험적 방법(보호되는 브랜드의 IDN/혼동 가능한 동형어체, 비공식 도메인의 브랜드 토큰, 원시 IP 호스트, 고위험 TLD)에 대해 검사됩니다.

피드 히트 또는 브랜드 동형 호스트만 하드 차단됩니다. 휴리스틱 단독 플래그는 모두 경고입니다. warn 모드 사용자에게 요청하는 동안 위험한 호스트에 대한 연결을 최대 8초 동안 유지합니다. 응답 없이 보류가 만료되면 fail-closed입니다(패킷이 삭제되고 결과가 캐시되지 않음). "이 사이트가 괜찮습니까?"에 응답하지 않습니다. "예"를 의미해서는 안 되며 다음 시도에서 메시지가 다시 표시됩니다. block 모드는 호스트당 하나의 알림과 하나의 허용 대화 상자를 표시합니다(동일한 차단된 호스트에 대해 많은 연결을 여는 브라우저는 더 이상 알림을 넘치지 않습니다). 위험한 승인 대화 상자에서 기본 버튼은 "계속 차단"이고 "허용"은 조용하고 기본값이 아닌 선택으로 스타일 지정됩니다. 차단된 호스트는 영구적으로 허용되거나 알림(linkGuard.allowlist) 후 5분 동안 허용될 수 있습니다.

DNS는 검사되며 위조되지 않습니다: 차단된 DNS 질문은 알림만 생성합니다. 적용은 후속 TCP 연결에서 발생하므로 RoamSwitch는 합성 DNS 응답을 삽입하지 않습니다. feed은 피싱/사기 도메인의 컴파일된 목록으로, 패키지로 제공되고 일일 업데이트 프로그램(§11)에 의해 새로 고쳐집니다. 피드가 없으면 오프라인 휴리스틱이 계속 실행됩니다. 로드하기 전에 피드 파일의 Ed25519 서명을 확인합니다. 불량하거나 누락된 피드는 "경험적 접근만"에 실패하며 "모두 허용"에는 실패합니다.

VPN 터널 + 킬 스위치(기본 MITM 방어)

레이어 2의 무결성에 의존하지 않는 Anti-MITM 보호. 신뢰할 수 없는 네트워크에서 신뢰할 수 있는 엔드포인트에 대한 상시 암호화 터널은 로컬 ARP/NDP 스푸핑, 불량 DHCP 및 수동 스니핑을 부적절하게 만듭니다. 즉, 공격자는 암호 텍스트만 볼 수 있습니다. ARP/NDP 잠금 및 아래 감지는 이 기능의 부차적인 기능입니다.

선택할 수 있는 두 개의 백엔드 — "WireGuard(구성 파일)" 또는 "Tailscale(종료 노드)". RoamSwitch는 자체 암호화를 구현하지 않으며 VPN 제공자가 아닙니다. 두 백엔드 모두 선택적 종속성입니다. 없는 경우 GUI에 설치 명령이 표시됩니다.

(A) WireGuard 백엔드

• VPN 서버가 제공되지 않습니다 — 사용자가 제공하는 WireGuard 구성을 사용합니다: Mullvad, IVPN 또는 Proton VPN과 같은 공급자의 .conf 또는 사용자 자체 WireGuard 서버(VPS 또는 홈 서버). 기본 구성은 제공되지 않습니다.
• Config — 데몬은 .conf의 유효성을 검사하고 이를 /etc/wireguard/roamswitch.conf(0600, 인터페이스 roamswitch)에 저장합니다. 다른 곳에서는 살 수 없습니다. Ubuntu 24.04+ / Debian 13의 AppArmor wg-quick 프로필은 wg-quick이 /etc/wireguard/ 외부에서 .conf을 읽는 것을 거부합니다. 심지어 루트로도 마찬가지입니다. 분할 터널 구성(0.0.0.0/0 / ::/0이 아닌 AllowedIPs)은 "모든 트래픽이 보호되지는 않음"으로 플래그가 지정됩니다.
• Kill-switch — 전용 nftables 테이블 inet roamswitch_vpn(policy drop, 두 후크 모두) 은 루프백, 터널 인터페이스(roamswitch, oifname과 일치), 고정된 엔드포인트 IP에 대한 UDP, DHCP 및 ICMP을 제외한 모든 것을 삭제합니다. 터널이 시작되기 전에 전에 설치되므로(끝점은 먼저 getent ahosts을 통해 고정 IP로 확인됨) 누출 창이 없습니다. wg-quick up이 실패하면 킬 스위치가 계속 작동됩니다.

(B) Tailscale 백엔드

• 이미 Tailscale을 실행하고 있는 사용자를 위한 것입니다. RoamSwitch는 가 아니라 실행 tailscale up / 로그인 / 설치 tailscaled을 수행합니다. — tailscale status --json를 읽고 tailscale set --exit-node=<node> / --exit-node=(지우기)을 실행합니다.
• 출구 노드가 필요합니다 — MITM 방지 보호는 모든 트래픽을 라우팅하는 출구 노드에만 적용됩니다. 아무것도 구성되지 않으면 보호가 활성화되지 않으며 UI에 "보호되지 않음"이라는 경고가 표시됩니다. 선택한 노드가 오프라인이 되면 보호 기능이 자동으로 해제되고 사용자에게 알립니다. 데드 노드를 통해 모든 것을 라우팅하면 연결이 블랙홀됩니다.
• Kill-switch (inet roamswitch_ts, policy drop) — Tailscale의 전송은 단일 엔드포인트 IP(DERP 릴레이 + 로밍 피어)에 고정될 수 없으므로 이는 WireGuard보다 loser입니다. 이는 루프백, 터널 인터페이스(tailscale0), CGNAT 범위 100.64.0.0/10 및 fd7a:115c:a1e0::/48, STUN(udp/3478), DERP(tcp/443), udp/41641, DHCP, ICMP, MagicDNS(100.100.100.100:53), 설정된 연결을 허용합니다. 그 밖의 모든 것(임의 UDP, 로컬 확인자에 대한 DNS, SMB, mDNS, 일반 텍스트 HTTP, 임의 TCP)은 삭제됩니다.
• 킬 스위치 주의사항 — (1) WireGuard 백엔드(udp/3478, tcp/443, 전체 CGNAT /10)보다 허용 목록이 더 넓습니다. (2) 경로상의 공격자는 여전히 메타데이터(Tailscale이 사용 중, DERP 지역, 타이밍)를 보고 삭제/지연할 수 있지만 터널링된 페이로드를 읽을 수는 없습니다. (3) 직접 UDP가 차단되면 기밀성은 Tailscale의 자체 고정 인증서 DERP TLS에 있습니다. (4) MagicDNS가 꺼진 상태 + 로컬 확인자가 활성화된 동안 DNS가 중단됩니다(UI 경고). (5) 종속 포털은 활성화하기 전에 로그인해야 합니다.

Common — vpn_on_untrusted_enabled 및 네트워크를 신뢰할 수 없는 경우(level != open)에만 활성화됩니다. 신뢰할 수 있는 네트워크에서는 종료 노드가 지워지고 킬 스위치가 제거됩니다(tailscale down는 아님). 기본적으로 꺼져 있으며 선택되어 있습니다. WireGuard 터널/Tailscale 전송은 사용자의 VPN 엔드포인트/tailnet으로 이동하며 lafine의 인프라와 관련이 없습니다(§9).

예방적 ARP/NDP 잠금

신뢰할 수 없는 네트워크가 연결되는 순간, MITM 공격자가 가장해야 하는 온링크 인프라의 MAC 주소는 커널 인접 테이블에 PERMANENT(정적) 항목으로 고정됩니다. 일단 고정되면 커널은 스푸핑된 ARP 응답/이웃 광고를 무시합니다.

• 고정된 항목 — (1) IPv4 기본 게이트웨이, (2) IPv6 기본 라우터(종종 링크-로컬 fe80:: 주소), (3) 모든 온링크 DNS 확인자(공용 확인자는 게이트웨이를 통해 도달하고 건너뜁니다). IPv6 이웃은 ip -6 neigh replace ... nud permanent로 고정되어 있습니다.
• 신뢰할 수 있는 네트워크는 고정되지 않습니다 — 따라서 홈 라우터 재부팅으로 인해 사용자가 블랙홀에 빠질 수 없습니다. 모든 네트워크 스위치(TOFU)에 다시 고정됩니다. 다음 번 재연결 시 합법적인 장애 조치가 선택됩니다. 고정된 항목은 /var/lib/roamswitch/arp_lock.json에 기록됩니다.
• 기본적으로 켜짐(Community Edition 정책, macOS Pro 빌드와 동일한 분류). 토글: gateway_arp_lock_enabled.

ARP 스푸핑 탐지(알림 우선)

여러 MAC에 대한 하나의 IP 매핑과 게이트웨이 MAC의 의심스러운 갑작스러운 변경에 대해 /proc/net/arp을 모니터링합니다. 폐쇄 중: 모든 트래픽을 차단(Air-Gap) + 알림. 균형 잡힌/신뢰할 수 있는 네트워크에서: 절단하지 않고 알림; 사용자가 RoamSwitch에서 비상 Air-Gap을 트리거합니다. 이는 (a) 공격자가 단일 스푸핑된 ARP 패킷을 무기화하여 자체 중단을 초래하는 것을 방지하고 (b) 라우터 재부팅 또는 액세스 포인트 로밍이 실수로 이를 트리거하는 것을 방지합니다. 토글: arp_spoof_guard_enabled.

포트 이상 감시

외부 LAN(백도어, C2 또는 개발 서버/로컬 LLM API가 실수로 0.0.0.0에 바인딩됨)에 새로 노출된 수신 포트를 자동으로 포함합니다. 판정은 "위험한 포트 번호"가 아닌 baseline-relative입니다. 활성화되면 현재 노출된 실행 파일이 "알려진" 것으로 학습됩니다. 그 후에는 새로 등장한 노출 실행 파일만 플래그가 지정됩니다(ID = 실행 파일 경로, 스냅은 snap:<name>으로 정규화됨). 시스템 데몬은 범위를 벗어납니다. 포함은 inet roamswitch_dev_guard 테이블을 통해 이루어집니다. lo 이외의 다른 포트에서 해당 포트로 TCP를 삭제합니다. 머신 자체는 이를 계속 사용합니다. 자동 격리 시 즉각적인 데스크탑 알림 및 확인 대화 상자("이 포트 허용"/"차단 유지")가 표시되어 원클릭 영구 화이트리스트 지정이 가능합니다. 포트 진단 화면에서 모든 포트를 개별적으로 허용하고 기준선을 다시 캡처할 수도 있습니다. 기본적으로 켜져 있습니다. 토글: port_anomaly_guard_enabled. macOS에서 포팅되었습니다.

Docker 위험 감지 & 방화벽 우회 방지

Docker의 공개 포트(-p)는 호스트의 표준 방화벽을 우회하는 것으로 알려진 문제가 있어, DOCKER-USER 체인에 검사 규칙을 항상 삽입하여 허용되지 않은 외부 트래픽을 차단합니다(설정 불필요, 기본 항상 활성화). 또한 docker events를 실시간으로 감시하여 --privileged 컨테이너 시작이나 /var/run/docker.sock 마운트(컨테이너 탈출 위험)를 감지한 즉시 알려드립니다. 위험한 설정일 뿐 확인된 침해가 아니므로 자동 차단 없이 알림만 제공합니다.

기밀 정보・API 키 유출 스캐너

OpenAI・Anthropic・AWS・GitHub・Slack・Stripe 등의 API 키와 SSH 개인 키를 섀넌 엔트로피와 패턴 매칭으로 감지합니다. roamswitch audit-secrets <text|파일|디렉터리>로 텍스트・파일뿐 아니라 디렉터리 전체를 재귀적으로 스캔할 수 있습니다(.git・node_modules 등은 자동 제외, 2MB 초과・바이너리 파일은 건너뜀). audit_secrets MCP 도구와 Python SDK의 audit_secrets_directory()에서도 동일한 기능을 사용할 수 있습니다. 내용은 어디에도 전송되지 않습니다.

최초 실행 설정 마법사 및 확인 UI

패키지는 /etc/xdg/autostart/roamswitch.desktop을 제공하므로 설치 후 첫 번째 로그인 시 설정 마법사가 시작됩니다(이후에는 트레이 상주에만 해당). 보안 가드를 활성화/비활성화하면 macOS 빌드(포트 이상, ARP 자동 격리, USB 저장소, BadUSB 키보드, Bluetooth)와 동일한 가드에 대한 확인 대화 상자가 표시됩니다. 이벤트 시간 결정(알 수 없는 USB 키보드, 등록되지 않은 USB 드라이브, 알 수 없는 포트 자동 차단, 긴급 Air-Gap)이 모달 대화 상자로 표시됩니다.

§5

섀넌 엔트로피 버스트 감지 · YARA 스캐닝

쓰기 이벤트는 PID별로 추적됩니다. 단일 프로세스가 5초 내에 엔트로피가 7.92 이상인 distinct 파일을 20개 이상 생성하면 랜섬웨어 대량 암호화로 처리됩니다. 프로세스가 SIGSTOP으로 동결되고 Air-Gap이 트리거됩니다.

# eBPF 런타임 위협 탐지 및 자율 요격 흐름
[악성 프로세스 (LPE/악성코드)]
    │ 불법 시스템 콜 실행 (Frag Gap 악용 시도)
    ▼
[Linux 커널 (eBPF 프로브)]
    │ eBPF 링 버퍼 (2MB 경량 설계)
    ▼
[Falco (RoamSwitch Optimized)]
    │ 메모리 내 UNIX 소켓 직접 통신 (/var/run/roamswitch/events.sock)
    ▼
[roamswitch-daemon (root)]
    ├─► ① 공격 프로세스의 밀리초 단위 동결: kill(pid, SIGSTOP) [상태: Ts]
    ├─► ② 네트워크 완전 차단: nftables input/output drop [Air-Gap 전개]
    └─► ③ 데스크톱 긴급 알림: GTK3 모달 & libnotify 알림

table inet roamswitch {                 # 프로필 방화벽(Air-Gap / balanced / lockdown)
    chain input {
        type filter hook input priority -100; policy <accept|drop>;
        iif "lo" accept
        ct state established,related accept
        # balanced/lockdown: 그 외에는 drop
    }
    chain output {
        type filter hook output priority -100; policy <accept|drop>;
        # Air-Gap 시에만 policy drop, lo와 ct established만 허용
    }
}

table inet roamswitch_linkguard {        # §4.5 — 프로필 테이블과 독립
    chain output {
        type filter hook output priority 0; policy accept;
        udp dport 53                       queue num 92 bypass
        tcp dport 53                       queue num 92 bypass
        tcp dport { 80, 443 } ct state new,established queue num 92 bypass
    }
}

table inet roamswitch_dev_guard {        # §4 포트 이상 가드 / 수동 포트 격리, 별도 테이블
    chain input {
        type filter hook input priority -10; policy accept;
        iif != "lo" tcp dport { … } drop
    }
}

table inet roamswitch_vpn {              # §4 WireGuard 백엔드 킬 스위치
    chain output {
        type filter hook output priority -150; policy drop;
        oifname "lo" accept
        oifname "roamswitch" accept
        meta l4proto { icmp, ipv6-icmp } accept
        udp sport 68 udp dport 67 accept          # DHCP
        ip  daddr { <endpoint v4> } udp dport <port> accept
        ip6 daddr { <endpoint v6> } udp dport <port> accept
        ct state established,related accept
    }
    chain input  { type filter hook input priority -150; policy drop; … }  # 대칭
}

table inet roamswitch_ts {               # §4 Tailscale 백엔드 킬 스위치(더 느슨함)
    chain output {
        type filter hook output priority -150; policy drop;
        oifname "lo" accept
        oifname "tailscale0" accept
        meta l4proto { icmp, ipv6-icmp } accept
        udp sport 68 udp dport 67 accept          # DHCP(v6 쪽도 대칭)
        ip  daddr 100.64.0.0/10 accept            # tailnet CGNAT
        ip6 daddr fd7a:115c:a1e0::/48 accept
        ip  daddr 100.100.100.100 udp dport 53 accept   # MagicDNS
        ip  daddr 100.100.100.100 tcp dport 53 accept
        udp dport 3478 accept                     # STUN
        udp dport 41641 accept                    # WireGuard 직접 연결
        tcp dport 443 accept                      # DERP 폴백
        ct state established,related accept
    }
    chain input  { type filter hook input priority -150; policy drop; … }  # 대칭
}

게이트웨이/IPv6 라우터/DNS 확인자(§4)의 ARP/NDP 고정은 nftables가 아닌 커널 인접 테이블(ip neigh replace … nud permanent)에서 에서 수행됩니다. 고정된 항목은 /var/lib/roamswitch/arp_lock.json에 기록됩니다.