在以下各功能中，不可能集成在防火墙上的是（）

A.网络地址转换

B.虚拟专用网

C.入侵检测和入侵防御

D.过滤内部网络设备的MAC地址

正确答案：D