本文主要介紹利用Linux自帶的Firewall軟件包來構建軟路由的一種方法，此方法為內部網與外部網的互連提供了一種簡單、安全的實現途徑。Linux自帶的Firewall構建軟路由，主要是通過IP地址來控制訪問權限，較一般的代理服務軟件有更方便之處。防火墻一詞用在計算機網絡中是指用于保護內部網不受外部網的非法入侵的設備，它是利用網絡層的IP包過濾程序以及一些規則來保護內部網的一種策略，有硬件實現的，也有軟件實現的。