1allow netd kernel:system { module_request }; 2allow netd self:capability { sys_admin sys_module }; 3