防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。