策略是单向的，回包不用配置，是可以的。

外网访问服务器，控制要严格一点（目的地址、服务等）