{ configVars, ... }: { networking.firewall = { enable = true; }; }