数据包过滤用在（）和（）之间，过滤系统一般一台路由器或是一台主机。