unix-socket - nftables 阻塞本地 unix 套接字

Question

我似乎找不到任何解释如何配置 nftables 以允许 unix 套接字进行直通的文档。我有一个运行 LDAP 服务器的 CentOS 8 机器，并且像 ldapsearch/ldapwhoami 这样的本地命令会失败，除非我禁用 nftables 或手动将其定向到环回 IP 地址。非常感谢朝着正确方向迈出的任何一步。