所有路由器都支持包的过滤，所以都是硬件防火墙。