由于IP地址的枯竭,及IPv4本身的一些安全设计缺陷,从IPv4向IPv6的升级是不可避免而且是迫在眉睫的。IPv6除了继承了IPv4的一些特性外,还增加了许多新特性,如“无限”的地址空间,支持安全性和移动性等。预计未来会有越来越多的无线设备接入Internet,移动性成为对互连网的重要期望,因此,移动IPv6作为一种在全球因特网上提供移动功能的方案,将会成为移动通信的首选。而本地节点移动到外地后与家乡网络的通信给通信链路的安全性以及防火墙的包过滤带来了新的议题。 本文针对如何保证本地节点移动到外乡链路时与家乡链路通信的透明性,以及所传输数据的安全性问题,设计了一种对防火墙和移动节点之间的通信进行IPSec处理的方法,以及采用这种方法时防火墙对流入和流出的数据包进行过滤的模式,最后提出了实现移动IPv6包过滤的防火墙的系统框架,并在Linux平台上给出了试验方案。基于本方案的防火墙解决了IPv6下移动节点在外地与家乡节点之间的通信穿越防火墙的问题,并保证了移动节点与家乡网络之间通信的机密性,且由于只在防火墙和移动节点之间建立IPSec通道,因此消耗系统资源少,具有较强的实用性。