防火墙有哪些主要功能，防火墙防不住哪些攻击？

①检查所有从外部网络进入内部网络的数据包
②检查所有从内部网络流出外部网络的数据包
③执行安全策略，限制所有不符合安全策略的数据包通过
④具有防攻击能力，保证自身的安全
防火墙不能抵抗最新的未设置策略的漏洞攻击；防火墙对待内部主动发起的攻击一般无法阻止；缺陷攻击，防火墙对服务器合法开放的端口的攻击大多无法阻止.

略