防火墙技术体系做为网络安全领域的一个重要分支,越来越受到业界关注。Linux操作系统以其开放源码、健壮性、可靠性、灵活性和可定制性等诸多优势在IT业界、商业服务器和个人桌面系统中得到广泛的应用。目前,基于Linux的防火墙已有很多并各具特点。本文首先从防火墙基本原理出发,介绍了防火墙的定义、基本策略、功能、分类;并比较了各类防火墙的优缺点;阐述了防火墙关键技术,Linux内核防火墙的发展,防火墙最新技术;接着介绍了相关的Linux知识,包括内核编译,模块机制,模块程序组成,Linux系统启动过程。本文还对Netfilter框架原理和Iptables工作过程进行了深入的研究,包括netfilter框架总体结构、重要数据结构、函数、数据处理流程,工作原理;Iptables重要数据结构、命令的具体使用、规则填写过程。详细分析了Iptables防火墙的设计与实现。在此基础上对Iptables进行了扩展及改进:1.为Iptables添加time模块。允许我们基于数据包的到达或离开的时间进行匹配。2.通过修改内核以及Iptables源码对iprange模块进行了改进,扩大了对ip地址的解析范围,支持多种形式,多地址段的ip地址格式。通过大量实验,取得了满意的效果,并且分析了实验过程中遇到的难点以及解决方案,对结果进行总结并对未来进行展望。