【推薦】4款Linux開源防火牆軟體!

　　對於系統而言，防火牆的作用是不言而喻的，它能夠有效地保護本地系統或網路免受基於網路的安全威脅，同時支援透過廣域網或Internet訪問外部世界。本文為大家推薦4款Linux開源防火牆軟體，每一款都非常值得使用!

　　1、pfSense

　　pfSense是一個基於類Unix FreeBSD作業系統和pf資料包過濾器的開源防火牆發行版。它在社群版中作為開源版本提供，在Plus版中作為商業軟體提供。該軟體可用於各種用途，如防火牆、VPN伺服器、路由器、DHCP或DNS伺服器、代理伺服器等。可以在物理機、嵌入式系統和虛擬機器上進行安裝。支援各種硬體平臺，例如64位intel或AMD，該軟體是從m0n0wall的一個分支開發的。

　　此外，該軟體還根據802.1q處理流量整形、網路地址轉換、動態DNS或VLAN支援。防火牆分佈可用作VPN伺服器並支援IPsec、L2TP或PPTP。

　　2、OPNSense

　　OPNSense是一個基於FreeBSD類Unix作業系統的開源防火牆發行版。它在2-clause BSD許可下，可免費獲得。該軟體是從pfSense的一個分支演變而來的。

　　它提供了廣泛的功能，易於使用，可用作防火牆和路由平臺。支援的功能包括VPN、IDS和IPS、流量整形、雙重身份驗證等。

　　支援的功能還包括虛擬專用網路、入侵檢測和防禦、流量整形、雙重身份驗證、轉發快取代理等。

　　3、IPFire

　　IPFire是另一個建立在Netfilter之上的最佳開源狀態包檢測防火牆。除了防火牆之外，它還可以用作網路中的路由器。可以使用各種設定來緩解和阻止拒絕服務攻擊，方法是直接在防火牆上過濾它們並且不允許它們關閉您的伺服器。

　　它是基於Debian的Linux防火牆，具有專業的web GUI介面，並提供新增擴充套件以增加其功能的能力，例如將IPFire變成無線接入點、執行Tor節點;用於監控和系統監控管理的工具等等……與其他提到的防火牆一樣，GUI還允許您直接從Web瀏覽器管理所有功能和配置，而無需輸入SSH。

　　4、Endian

　　Endian防火牆作為免費的社群版本提供。但是，它也作為商業產品提供。但是這兩種產品之間存在顯著差異。例如，對於免費提供的社群版本，您不會從Endian獲得任何商業支援。如果您有一個小型非營利組織或想在家中使用它，建議使用社群版。

　　它使用由CYREN和Bitdefender反惡意軟體引擎支援的高階內容安全提供實時Web和電子郵件過濾。其他幾個關鍵功能是VPN解決方案;直觀的圖表和圖形;多廣域網;服務質量;入侵防禦和報告。