不一样，虽然都能nat。  防火墙的规则是单向的。a到b不通，b到a很可能是通的。

路由器只有acl， 这个是双向的，如果a到b不通，b到a也不通。


【 在 sataMXH 的大作中提到: 】
: 硬件防火墙本质上是否也是路由器？
--
FROM 220.191.249.*