工业路由器的防火墙原理在不同网络的安全域之间有一系列软硬件结合的组件。通过监测、限制等方式尽可能的对外部屏蔽网络内部信息、结构和运行状况，有选择的接受外部访问。

　　“防火墙”术语来自建筑设计领域，是指用来起分隔作用的墙，当某一部分着火时可以减缓或保护其他部分免受火灾影响。在计算机网络中，防火墙是在两个或多个网络之间用于设置安全策略的一个或多个系统的组合。防火墙起到隔离异常访问的作用，仅允许可靠的流量通过，从而保护了家庭和企业内部网络信息的安全。

　　Linux防火墙通常包含两部分，分别为iptables和netfilter。iptables是Linux管理防火墙规则的命令行工具，处于用户空间。netfilter执行报文过滤，处于Linux内核空间。有时候也会用iptables来统称Linux防火墙。

　　iptables是用来设置、维护和检查Linux内核的防火墙IP报文过滤规则和网络地址转换规则的。

　　iptables是一个报文状态监测防火墙，这意味着防火墙内部存储每一个连接的信息，并且可以将每一个报文关联到它所属的连接。这个信息非常有用，它用于自动打开响应报文的传输路径，因此在创建防火墙规则时，通常没有必要创建相反方向的防火墙规则，防火墙将自动计算出这个规则。