У нас сейчас firewalld с бакендом nftables не рабочий, т.к. он пытается использовать правила, для которых у нас в ядре модули не собираются. С вот этими опциями начинает работать: CONFIG_NFT_FIB_INET=m CONFIG_NFT_FIB_NETDEV=m CONFIG_NFT_FIB_IPV6=m
Исправил в git, будет в следующих сборках
# grep FIB /boot/config-5.15.23-std-def-alt1 CONFIG_IP_FIB_TRIE_STATS=y CONFIG_NFT_FIB=m CONFIG_NFT_FIB_INET=m CONFIG_NFT_FIB_NETDEV=m CONFIG_NFT_FIB_IPV4=m CONFIG_NFT_FIB_IPV6=m CONFIG_FIB_RULES=y
