大多数网络层防火墙的功能可以设置在内部网络与Internet相连的（）上。