在以下各项功能中，不可能集成在防火墙上的是（ 　 ）　
(A) 网络地址转换（NAT）
(B) 虚拟专用网（VPN）
(C) 入侵检测和入侵防御
(D) 过滤内部网络中设备的MAC地址