网络层防火墙通常以路由器为基础，采用了_______技术，检查到达路由器的外部数据包并做出选择的技术。