【正确答案】 B

【答案解析】硬件防火墙要实现Nat功能,必须要能对输入的IP数据包源IP地址进行处理,并且转发Nat之后的数据需要用到出接口的IP地址,因此硬件防火墙实现Nat必须在每个接口配置对应的IP地址,所以它必须工作在路由模式