很多路由器带防火墙功能的，不仅仅是nat 内外IP转换
【 在 leelou 的大作中提到: 】
: 不一样，虽然都能nat。  防火墙的规则是单向的。a到b不通，b到a很可能是通的。
:  路由器只有acl， 这个是双向的，如果a到b不通，b到a也不通。
--
FROM 115.221.254.*