加密技术不能实现基于IP头信息的包过滤。