最好的開源防火牆

我們在我們的網路上實施了 Untangle 開源防火牆，並且有興趣了解其他各種具有 GUI 界面的防火牆。有人可以建議哪些是最好的開源防火牆。

我也發現了其他幾個。喜歡Astaro、Vyatta等。請提供您寶貴的建議。

“最好的”很大程度上取決於你需要什麼……

我將 pfSense 用於我的家庭網路，對此我感到非常高興。它在低功耗、小型硬體（在我的案例中為Alix2d13）上執行良好。使用者界面易於理解且設計精良。如果您需要，它支持高級功能（CARP、多 WAN，…）。我使用的唯一或多或少的高級功能是在我的無線網路和有線網路之間進行橋接。

我確實使用了 Shorewall，它安裝在多個小型企業設置中的 Debian 系統上。我沒有任何網路界面，但我發現編輯文本文件以添加規則實際上是此設置中更好的解決方案。備份您的規則、對其進行版本化、對它們執行差異變得很容易……

我確實嘗試了很多其他解決方案（IPCop、Smoothwall ……），但我從未堅持使用它們（並不是說它們不好，我只是更喜歡 Shorewall 和 pfSense）。

引用自：https://serverfault.com/questions/217315