在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自（）伪造源地址进来的任何数据包。

A.外部网

B.内部网

C.堡垒主机

D.内部路由器