방화벽이 내 LAN의 nft 가장 무도회 트래픽을 거부하는 이유는 무엇입니까?

이더넷을 통해 Wi-Fi 인터넷을 공유하려고합니다. Fedora 32를 실행하는 두 머신 A와 B는 이더넷 스위치를 통해 연결되고, A는 Wi-Fi를 통해 인터넷에 연결됩니다. 존재하다 firewalld.conf:

FirewallBackend=nftables

사용: nftnat 테이블과 가장 규칙을 추가했습니다.

# nft list table nat -a
table ip nat { # handle 7
    chain postrouting { # handle 2
        type nat hook postrouting priority srcnat; policy accept;
        ip saddr 10.0.0.0/24 counter packets 18 bytes 1255 masquerade # handle 13
    }
}

머신 B에는 IP가 있고 10.0.0.4LAN 내의 어느 곳에서나 액세스할 수 있습니다. ping은 가능 8.8.8.8하지만 telnet 8.8.8.8 80호스트에 대한 경로는 없습니다. B의 결과는 기본적으로 다른 인터넷 요청에서도 동일합니다.

# journalctl -x -e
...
FINAL_REJECT: IN=wan0 OUT= MAC=ff:ff:ff:ff:ff:ff:xx:xx:xx:xx:xx:xx:xx:xx SRC=10.188.xx.xxx DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=28534 PROTO=UDP SPT=68 DPT=67 LEN=308
...

wan0B의 요청이 있는 것 같지만 어떤 이유로 응답이 반환되지 않도록 방화벽에 의해 차단되고 있습니다.

firewalld거기에 어떤 규칙이 적용되는지 확인하기 위해 디버깅하려면 어떻게 해야 합니까 ? 로그 문에 트래픽 거부 결정의 근거가 언급되지 않는 이유를 정말 이해하지 못합니다. 방화벽 내부에서 발생하는 논리에 대해 자세히 알아볼 수 있는 방법이 있습니까?