>>368
ローカル通信はデフォルトでフィルタ非対象(*)なので、ローカル通信を目的とするならアプリ毎のファイアウォールルールは「拒否」で問題ない
ファイアウォールルールを「通過」にする必要があるのは、外部と通信をしたいケースに限られる

(*)高度な設定の「pref.ipv4.routes.excluded」を参照