屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。