7.3. 防火墙策略

防火墙策略指定网络所需的安全状态。它们概述了对不同类型的流量要采取的规则和操作。通常，策略包含以下类型流量的规则：

防火墙策略使用防火墙区域的概念。每个区域都与一组特定的、决定允许的流量的防火墙规则相关联。策略以一种有状态的、单向的方式应用防火墙规则。这意味着您只考虑流量的一个方向。由于 firewalld 的有状态过滤，流量返回路径被隐式允许。

策略与入口区域和出口区域相关联。入口区域是流量起源（接收）的地方。出口区域是流量离开(发送)的地方。

策略中定义的防火墙规则可以引用防火墙区，以便在多个网络接口中应用一致的配置。