问答题

【参考答案】

1、当过滤策略较多时,会降低数据包转发效率。
2、不能控制基于上层服务的攻击。