路由器模拟防火墙的转发功能

路由器模拟防火墙的转发功能

可以的 但是要看路由器的型号 有些系列的路由器是不支持的。但是一些高端的路由器是可以的，他可以模拟包过滤防火墙通过ACL（访问控制列表)来实现

路由器通常支持前面讨论的一个或者多个防火墙功能；它们可被划分为用于 internet 连接的低端设备和传统的高端路由器。低端路由器提供了用于阻止和允许特定 ip 地址和端口号的基本防火墙功能，并使用 nat 来隐藏内部 ip 地址。它们通常将防火墙功能提供为标准的、为阻止来自 internet 的入侵进行了优化的功能；虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。 高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用 acl 实现其他 ip 地址和端口限制，来加强访问权限。也可提供其他的防火墙功能，这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中，以较低的成本提供了与硬件防火墙设备相似的防火墙功能，但是吞吐量较低。