基于协议特定的标准,过滤路由器在其端口能够 区分包和限制包的能力称为包过滤( Packet Filtering),所以过滤路由器也称为包过滤路由 器( Packet filter router)。例如,基于TCP/P 协议的过滤路由器可以基于如下项进行包过滤: 源端口、目的端口和TCP标志(如SYN和ACK标 志) 过滤路由器主要工作在OSI模型的网络层和传输层, 它也能够工作在数据连路层和物理层,这是因为 大多数过滤系统都可以应用于接口类型和使用的 网络介质,甚至MAC地址本身。• 基于协议特定的标准，过滤路由器在其端口能够 区分包和限制包的能力称为包过滤（Packet Filtering），所以过滤路由器也称为包过滤路由 器（Packet Filter Router）。例如，基于TCP/IP 协议的过滤路由器可以基于如下项进行包过滤： 源端口、目的端口和TCP标志（如SYN和ACK标 志）。 • 过滤路由器主要工作在OSI模型的网络层和传输层， 它也能够工作在数据连路层和物理层，这是因为 大多数过滤系统都可以应用于接口类型和使用的 网络介质，甚至MAC地址本身