Falcoのルールで、`evt.dir` フィールドが `<` (入力) である場合、それは何を意味するか。

特定のPodに対して、全てのトラフィックを拒否する（ブラックホール化する）NetworkPolicyを作成するにはどうすればよいか。