出于安全考虑，防火墙的默认策略通常是拒绝所有流量，然后根据需要逐个配置允许规则。