防火墙三种模式（路由/透明/混合模式）的特点

路由模式:所有接口配置ip地址，可以进行包过滤,但是修改拓扑时费事
透明模式:顾名思义,用户感觉不到防火墙的存在,所有接口不需要配置ip地址, trust连接内网, untrust连接外网
混合模式:防火墙同时存在路由接口和透明接口, 一般使用在双机热备,启动vrrp功能接口需要配置ip地址,其他接口不需要配置ip地址