{
  services.opensnitch = {
    enable = true;
  };
}