不被允许的主机或端口的包静默丢弃，从而导致网络内小范围或大范围的“黑洞”。不响应ICMP回应（Ping）请求的个人防火墙被某些供应商指定为处于“隐身模式”。尽管如此，大多数网络中的拥有防火墙的主机可轻松区分无效或不可达的IP地址。如果遇到后者，路由器通常会回复一个ICMP网络rsp的应答。用于家用和办公用路由器中的NAT，通常是一种更有效的方式去模煳内部网络的布局。
黑洞过滤.黑洞过滤所指的是在路由层次丢弃数据包，通常使用路由协议来补充几个路由器上的过滤，时常可以快速动态响