下面关于IP V4 数据包格式描述正确的有（）。

IP包经过路由器转发时不发生变化。

具有NAT功能的路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把公有地址转换成合法的私有IP地址。

具有NAT功能的路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把公有地址转换成合法的私有IP地址。

包过滤（亦称分组过滤）防火墙采用静态包过滤方式，过滤规则作用于OSI的网络层（IP层）和传输层（TCP层），检查数据包的IP头、TCP/UDP头，根据该规则来判定数据包的丢弃或接受，而且屏蔽特定的TCP/UDP端口即可禁止相应的服务。

IP头中的TTL字段设置了数据包可以经过的路由器数目。一旦经过一个路由器，TTL值就会减1，当该字段值为（）时，数据包将被丢弃。

在数据封装格式下，IPSec头位于加密/认证IP数据包之后。

三层交换机和路由器一样需要每次将接收到的数据包进行拆包来判断路由，从而对数据包进行转发。

三层交换机和路由器一样需要每次将接收到的数据包进行拆包来判断路由，从而对数据包进行转发。

三层交换机和路由器一样需要每次将接收到的数据包进行拆包来判断路由，从而对数据包进行转发。

下面能正确表示L2TP数据包封装格式的？