# ILLUSTRATIVES BEISPIEL – NICHT UNGEPRÜFT AUSFÜHREN!
# SSH_PORT ist bewusst nicht gesetzt. SSH-Zugriff vor jeder Firewall-Änderung schützen.
# Öffentliche Ports: TCP 80 (ACME), TCP 443 (DoH), TCP 853 (DoT), UDP 853 (DoQ).
# UDP/TCP 53 wird nicht öffentlich freigegeben.
# In einer echten Firewall zusätzlich loopback, established/related, ICMPv6 und SSH
# korrekt berücksichtigen. Nicht direkt als nftables.conf verwenden.