冲刺：不能使用防火墙分隔的开口部位宜设置（ ）。