改防火墙只放CF段不就行了，一劳永逸的事。