包过滤防火墙工作在（）层。A．链路层；B．网络层；C．传输层；D．应用层。答案是B，所以是网络层。包过滤是一种内置于Linux内核路由功能之上的防火墙类型，其防火墙工作在网络层和传输层。工作原理使用过滤器数据包过滤用在内部主机和外部主机之间，过滤系统是一台路由器或是一台主机。过滤系统根据过滤规则来决定是否让数据包通过。