以普通用户身份运行 systemd-run 和一些 bpf-firewall 规则不起作用

Question

我正在尝试通过 systemd-run 运行一个限制网络的程序

以 root 身份

systemd-run -p IP地址允许=192.168.253.1 -p IP地址拒绝=any程序运行良好

但作为普通用户，任何 IP 设置均不会生效。

我尝试设置委托=bpf-防火墙没有成功。我真的不知道我是否需要委派，只是在这里盲目尝试。

谢谢。