开源防火墙闯江湖四大名捕看家护院摘要：“四大名捕”是港台武侠小说大师温瑞安笔下的四个鲜活的江湖人物。我不说，你肯定还记得他们分别是哪四位：无情、铁手、追命、冷血。在武侠小说中，在电影和电视中，他们都是武林中的数一数二的好手，各人有各人过人的本领，人人都有绝技。标签：开源防火墙网络安全“四大名捕”是港台武侠小说大师温瑞安笔下的四个鲜活的江湖人物。我不说，你肯定还记得他们分别是哪四位：无情、铁手、追命、冷血。在武侠小说中，在电影和电视中，他们都是武林中的数一数二的好手，各人有各人过人的本领，人人都有绝技。纵有天大的案件，只要四大名捕之一出马，很快能够查的个水落石出。特别是在坏人作恶的时候，他们总是能够帮助弱者惩奸除恶，行侠仗义，成为人们心中备受尊重和敬仰的侠义之士。但是，无论是小说、电影、电视剧或者游戏都是虚拟人物，在现实生活中，当你的系统受到黑客恶意攻击的时候，很多时候你我都是无力回天的。怎么办，还是要求助于科技手段。这里，编者将为您推荐开源社区里四款不同的防火墙项目，它们将犹如“四大名捕”，能够为你看家护院。四大名捕四大名捕之无情：pfSense无情外表非常冷静，脸色苍白，剑眉星目，温文中略带杀气。无情号称“轮上神捕”，被美誉为“无腿行千里，千手不能防”，以计略及暗器冠绝天下。四大名捕之无情而我们今天要介绍的pfSense也是“身怀绝技”，着重于PC安装，拥有最高的人气。pfSense是一个由BSD改造而成且可定制的版本。此项目是作为m0n0wall的一个子项目开始于2004年，它着重于完整的PC安装而不像m0n0wall更多地面向嵌入式硬件系统。pfSense的LOGOpfSense可以被视为一种流行的版本，如今它有超过一百万次的下载量，可用于家庭或大型的公司和组织。它可通过CD启动、硬盘安装或嵌入式等任一方式来使用。pfSense对于系统的要求较低：100MHz奔腾CPU和128MB的内存。CD启动要求一个光盘驱动器，需要一个USB闪存驱动器或软盘驱动器用来存储配置文件。硬盘安装的初始安装要求一个光盘和至少1GB大小的硬盘。嵌入式版本需要一个串行端口为控制台和至少一个128MB的CF卡。pfSense网站的下载界面pfSense是一款强大的防火墙，它拥有基于被动地探测操作系统的过滤能力，能够精确地定制状态表格。pfSense还能够做NAT和多个广域网连接的负载平衡，同时具有DHCP服务和中继功能。其他重要的特性包括：冗余、同步器、门静脉以及IPsecOpenVPN、PPTP三个VPN解决方案的支持。pfSense包括强大的报告和监测特性。RRC图表显示了CPU使用的历史价值，包括防火墙的状态，吞吐量和其他更多信息，还有SVG图表能显示接口的实时吞吐量。四大名捕之铁手：m0n0wall铁手虽然年纪方轻，貌不奇特，但自有令人感到一种谦和、开朗、从容的气度，喜穿黑衣，铁衣神风。铁手号称“冷虎威龙”，绝技一以贯之神功、杀冶神功、赤手凶拳。四大名捕之铁手而能够与铁手对位的防火墙m0n0wall，自然不是“等闲之辈”，不仅仅官方支持非常多，且专攻于嵌入式PC机。m0n0wall是基于FreeBSD的项目。该防火墙项目最初设计的目的是专供基于x86的嵌入式PC机使用。然而，在大多数标准台式机上运行m0n0wall也是很有可能的。m0n0wall的LOGOm0n0wall官方支持来自Soekris工程的嵌入式net48xx/net55xx系统和来自PC引擎的ALIX平台。它需要至少16MB的快闪卡(CompactFlash，CF)，而且他们推荐使用至少64MB的内存。让m0n0wall运行在嵌入式系统上，只需要下载图片和把它写入一个CF卡。对于台式机，你可以写了一个磁盘映像到一个小的IDE硬盘或CF卡里，或使用光盘和软盘版本，当然，VMware镜像也是可以用的。m0n0wall中国社区网站首页整个系统的配置被便捷地储存在一个单独的XML文本文件中，以消除同一框架的脚本中有多个文本文件被解析的情况。按一下电源按钮后，m0n0wall完全可以在25秒后启动。在嵌入式平台上，它提供了一个WAN给吞吐量超过50Mbps的LANTCP(包括网络地址转换，NAT)，而且如果用新一些的电脑，可以达到100Mbps。该防火墙提供静态包过滤而且支持NAT，它也装配了一个DHCP服务器和中继支持。同时，它支持VLAN、IPsec和PPTPVPN，甚至为某些芯片集装配...