Программное обеспечение брандмауэра/маршрутизатора с открытым исходным кодом (альтернатива Kerio WinRoute) [закрытый]
Я ищу альтернативу с открытым исходным кодом Kerio WinRoute. А именно, я хочу, чтобы ПК, выполняющий его, действовал как брандмауэр, маршрутизатор и менеджер по пропускной способности. Из функций я надеюсь использовать:
- блокируйте/позволяйте на основе обычного набора тестов (протокол, IP/порт источника/места назначения, и т.д.)
- NAT и перенаправление портов
- DHCP
- выделите определенное минимальное количество гарантируемой пропускной способности к каждому ПК в сети
- дополнительно, транспортная статистика
osalt.com ничего не имеет или на "kerio" или на "winroute". Какие-либо идеи?
5 ответов
Я лично люблю и рекомендую Моностену.
* web interface (supports SSL)
* serial console interface for recovery
o set LAN IP address
o reset password
o restore factory defaults
o reboot system
* wireless support (access point with PRISM-II/2.5/3 cards, BSS/IBSS with other cards including Cisco)
* captive portal
* 802.1Q VLAN support
* stateful packet filtering
o block/pass rules
o logging
* NAT/PAT (including 1:1)
* DHCP client, PPPoE, PPTP and Telstra BigPond Cable support on the WAN interface
* IPsec VPN tunnels (IKE; with support for hardware crypto cards, mobile clients and certificates)
* PPTP VPN (with RADIUS server support)
* static routes
* DHCP server and relay
* caching DNS forwarder
* DynDNS client and RFC 2136 DNS updater
* SNMP agent
* traffic shaper
* SVG-based traffic grapher
* firmware upgrade through the web browser
* Wake on LAN client
* configuration backup/restore
* host/network aliases
я выполняю поле Smoothwall, вероятно, самый мощный брандмауэр с открытым исходным кодом, доступный, правильный наравне с БОЛЬШИМ $$$ коммерческие продукты, и все же довольно легко справиться.
другая превосходная альтернатива является Общественным Выпуском Vyatta ("устройство мощной сети, которое может выполнить круги вокруг собственных систем"), это показывает маршрутизацию, брандмауэринг, VPN, предотвращение вторжения и услуги по выравниванию нагрузки WAN.
Попытка распутывает по http://home.untangle.com/G01. Это может быть установлено на окнах, таким образом, Вы не потребуете, чтобы специализированное поле как решения выше потребовало бы.
Помимо других больших продуктов как IPCop и моностена, существует Порядок байтов FW, доступный как общественный выпуск.