首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们的基本实现都是类似的。 　　│ │--- 路由器 ----- 网卡 │ 防火墙 │ 网卡 │- ...