大多数网络层防火墙的功能可以设置在内部网络与互联网相连接的（）上。