nftables 哲学，LAN 上的 NTP 同步

Question

给定两台机器C和S。
C并且S都在同一个LAN 192.168.5.0/24.
C需要NTP同步到S.
S有nftables防火墙。

有人会非常友善地向我这样的初学者解释防火墙的原理，nftables特别是S nftables防火墙需要什么配置才能允许NTP之间的流量S，C以便C可以NTP同步到S.

table inet firewall 
{
   chain chain_input 
   {
   }

   chain iode_chain_forward 
   {
   }

   chain iode_chain_output 
   {
   }
}

请注意，此NTP同步在没有防火墙的情况下也能正常工作。

有没有什么好的nftables文档可以使用？