linux firewall 参考的网站

http://bastionfirewall.sourceforge.net/downloads-src.html

http://sourceforge.net/projects/fwbuilder/

http://sourceforge.net/projects/complfw/

http://sourceforge.net/projects/shorewall/

http://sourceforge.net/projects/lpfw/

http://sourceforge.net/projects/nat-info/

http://sourceforge.net/projects/ids-kids/

linux 2.4 核心的代码在 
/usr/src/linux/net/ipv4/netfilter下

2.6上简化了的lwfw(light weigh firewall):

http://bbs.chinaunix.net/thread-2079935-1-1.html

 论文参考：http://blog.sina.com.cn/s/blog_4996c0f20100mwvt.html

深入Linux网络核心堆栈:

 http://www.chinaunix.net/jh/23/263883.html

  http://bbs.chinaunix.net/thread-263883-1-1.html

Linux netfilter源码分析:

http://alexanderlaw.blog.hexun.com/8960896_d.html

Linux Netfilter实现机制和扩展技术:

 http://www.ibm.com/developerworks/cn/linux/l-ntflt/