路由器如果是暴露再防火墙外面的话，入侵者可以看到路由的IP等敏感信息，一旦路由器被攻破，可能会给下游网络区域带来毁灭性的灾难。

1）保护路由器。因为现在越来越多的攻击和入侵已经开始瞄准路由器了，如果直接把路由暴露在外面，是非常危险的。被DoS（拒绝服务攻击）就比较麻烦，所以要放在防火墙里面；

2）减少路由器的负担。防火墙能起到一定的包过滤作用，如果所有的过滤功能统统都压在路由器上面，路由器的负担就太大了。当然，利用pathping也可以达到同样效果，格式与tracert一样。