1.滤包功能:
(1) 链路层  可以滤来源MAC地址,滤目的MAC地址
(2) 网络层  可以滤来源IP地址,目的IP地址,滤上层协议(ICMP,IGMP,TCP,UDP)
(3) 传输层  可以滤TCP和UDP协议的来源端口,目的端口
2.日志:
能够返回经过网络的所有数据包,包括被拦 截和放行的,为用户作进一步滤包判断提供信 息.