9.3. 防火墙策略

防火墙策略指定网络所需的安全状态。它们概述了对不同类型的流量采取的规则和操作。通常，策略包含以下类型流量的规则：

防火墙策略使用防火墙区的概念。每个区都与一组特定的防火墙规则关联，决定允许的流量。策略以有状态、单向的方式应用防火墙规则。这意味着您只考虑流量的一个方向。由于 firewalld 的有状态过滤，流量返回路径被隐式允许。

策略与入口区和出口区关联。ingress 区域是流量源自的位置（接收）。出口区是流量离开的位置(sent)。

策略中定义的防火墙规则可以引用防火墙区，以便在多个网络接口之间应用一致的配置。