参考答案：A

解析：防火墙可以采用多种技术和设备实现，最简单的是采用路由器充当防火墙，路由器工作在第三层，它可以对进出网络的IP地址设置过滤规则，让满足条件的IP数据包通过，称为包过滤方式。同时，路由器上可以设置网络地址(NAT)功能，将内部IP转化为外部的合法IP。