orWall 将强制选定的应用程序通过 Orbot，同时阻止未受信任的应用程序访问网络。简而言之，orWall 将添加特定的 iptables 规则，以将应用程序的流量重定向至 Tor，同时也会添加必要的规则，以阻止其他应用程序的网络流量。该重定向基于应用程序的用户 ID。每个 Android 应用程序均以独立用户身份运行，而 iptables 支持基于进程所有者的流量过滤，这意味着在 Android 设备上实现此类操作既简单又相当安全。