其它问题

其实像类似的高级服务，应该使用更为专业的实现，包括各种现成的防火墙硬件、软件实现。

但是很可惜的是，Neutron 中防火墙的位置跟路由器结合的过于紧密，造成要替换就要全部替换掉，即使用外部的网关实现。

其它高级服务也存在类似的问题，特别是支持了服务链之后，耦合的更严重了。