policy-optionsとfirewallって、どう使い分けるとよいもの?