nftables 대상 nat는 포트에 대한 로컬 액세스를 차단합니다.

내 서버에 nftables가 설정되어 있고 일부 보호된 포트(예: 80)로 들어오는 모든 트래픽을 루트 권한 없이 사용할 수 있는 더 높은 포트(예: 13080)로 리디렉션하고 싶습니다. 원격으로 80개에만 액세스할 수 있지만 로컬에서는 두 포트 모두에 액세스할 수 있기를 원합니다. 제가 생각해낸 설정은 다음과 같습니다.

#!/usr/bin/nft -f

flush ruleset

table inet firewall {

    chain inbound {
        type filter hook input priority filter; policy drop;

        ct status dnat counter accept # accept everything that came through destination nat (port 80)

        iifname lo counter accept
        oifname lo counter accept

        ct state { established, related } counter accept
        ct state invalid counter drop

        tcp dport 22 ct state new counter accept

        counter reject with icmpx type port-unreachable # reject everything else
    }

    chain destination-nat {
        type nat hook prerouting priority dstnat; policy accept
        tcp dport 80 counter redirect to 13080 # redirect 80 to 13080
    }

    chain forward {
        type filter hook forward priority 0; policy drop;
    }

    chain outbound {
        type filter hook output priority 0; policy accept;
    }
}

그러나 어떤 이유로 인해 포트 80에 대한 로컬 액세스가 차단됩니다(13080은 여전히 ​​액세스 가능하지만). 누군가 내가 뭘 잘못하고 있는지 말해 줄 수 있나요?