Программное обеспечение с открытым исходным кодом межсетевого экрана / маршрутизатора (альтернатива Kerio WinRoute)

Question

Я ищу альтернативу Kerio WinRoute с открытым исходным кодом. В частности, я хочу, чтобы ПК, на котором он работает, выполнял функции брандмауэра, маршрутизатора и диспетчера пропускной способности. Из функций, которые я хочу использовать:

• блокировать / разрешать на основе обычного набора тестов (протокол, IP-адрес / порт источника / назначения и т. д.)
• NAT и перенаправление портов
• DHCP
• выделить определенный минимальный объем гарантированной пропускной способности для каждого ПК в сети
• по желанию, статистика трафика

На osalt.com ничего нет ни по "kerio", ни по "winroute". Есть идеи?

Answer 1

Я использую Smoothwall , возможно, самый мощный из доступных брандмауэров с открытым исходным кодом, наравне с БОЛЬШИМИ коммерческими продуктами, и, тем не менее, им довольно легко управлять.

Еще одна отличная альтернатива - Vyatta Community Edition («мощное сетевое устройство, которое может вращаться вокруг проприетарных систем»), с функциями маршрутизации, межсетевого экрана, VPN, предотвращения вторжений и балансировки нагрузки в глобальной сети.

Answer 2

Я лично люблю и рекомендую Monowall.

---

*  web interface (supports SSL)
* serial console interface for recovery
      o set LAN IP address
      o reset password
      o restore factory defaults
      o reboot system
* wireless support (access point with PRISM-II/2.5/3 cards, BSS/IBSS with other cards including Cisco)
* captive portal
* 802.1Q VLAN support
* stateful packet filtering
      o block/pass rules
      o logging
* NAT/PAT (including 1:1)
* DHCP client, PPPoE, PPTP and Telstra BigPond Cable support on the WAN interface
* IPsec VPN tunnels (IKE; with support for hardware crypto cards, mobile clients and certificates)
* PPTP VPN (with RADIUS server support)
* static routes
* DHCP server and relay
* caching DNS forwarder
* DynDNS client and RFC 2136 DNS updater
* SNMP agent
* traffic shaper
* SVG-based traffic grapher
* firmware upgrade through the web browser
* Wake on LAN client
* configuration backup/restore
* host/network aliases

Answer 3

Я рекомендую IPCop, доступный на http://sourceforge.net/apps/trac/ipcop/wiki

Answer 4

Попробуйте распутать на http://home.untangle.com/G01 . Он может быть установлен на окнах, поэтому вам не понадобится выделенная коробка, как требовалось бы для решений, описанных выше.

Answer 5

Помимо других замечательных продуктов, таких как IPCop и monowall, есть Endian FW, доступный в виде сообщества.