为了使我们的系统免受外界影响，我们需要一个名为“防火墙”的专用软件平台。在本文中，我们将讨论一些最著名的基于 Linux 的开源防火墙，以保护网络和计算机免受网络安全威胁。

今天推荐几个不错的开源防火墙，开源防火墙的优点是完全免费，没有后门，因为开源防火墙代码是众所周知的，口碑很好。安装和配置它通常需要更长的时间，但这项技术值得仔细研究。

使用开源防火墙的其他好处之一是它们不限于某些特定的硬件类型。用户可以将它们安装在现有硬件上并将它们连接到 Internet。通过这种方式，它们可以快速工作并且不会危及网络的安全性。相反，特别是对于经验较少的管理员来说，开源防火墙带来了很大的优势，因为它们设置起来更快、更容易。当然，不能指望免费的开源防火墙变体具有与付费商业防火墙相同的功能和支持服务。

但是，如果您想安全起见并通过最佳解决方案获得良好的支持，您绝对应该选择付费和商业版本。在做出安装决定之前，应该清楚的是，使用免费的开源防火墙，您必须自己解决管理问题。不过庆幸的是Internet 或论坛上总是有许多可用的帮助选项。

要运行开源防火墙，您需要一台至少有两个网络适配器的 PC。数据流量通过这些适配器进行控制。DMZ 当然需要第三个网络适配器。CPU 不应该太旧，而且要有足够的内存来接受和保证网络或 Internet 请求。

基于 Linux 的最佳免费和开源防火墙

pfSense 是一个基于类 Unix FreeBSD 操作系统和 pf 数据包过滤器的开源防火墙发行版。它在社区版 (CE) 中作为开源版本提供，在 Plus 版中作为商业软件提供。该软件可用于各种用途，如防火墙、VPN 服务器、路由器、DHCP 或 DNS 服务器、代理服务器等。可以在物理机、嵌入式系统和虚拟机上进行安装。支持各种硬件平台，例如 64 位 Intel 或 AMD。该软件是从 m0n0wall 的一个分支开发的。

此外，该软件还根据 802.1q 处理流量整形、网络地址转换、动态 DNS 和 VLAN 支持。防火墙分布可用作 VPN 服务器并支持 IPsec、L2TP 或 PPTP。

OPNsense 是一个基于 FreeBSD 类 Unix 操作系统的开源防火墙发行版。它在 2-clause BSD 许可下，可免费获得。该软件是从 pfSense 的一个分支演变而来的。

它提供了广泛的功能，易于使用，可用作防火墙和路由平台。支持的功能包括 VPN、IDS 和 IPS、流量整形、双重身份验证等。

支持的功能包括虚拟专用网络 (VPN)、入侵检测和防御(IDS 和 IPS)、流量整形、双重身份验证、转发缓存代理等。

IPFire 是另一个建立在 Netfilter 之上的最佳开源状态包检测 (SPI) 防火墙。除了防火墙之外，它还可以用作网络中的路由器。可以使用各种设置来缓解和阻止拒绝服务攻击，方法是直接在防火墙上过滤它们并且不允许它们关闭您的服务器。

它是基于 Debian 的 Linux 防火墙，具有专业的 Web GUI 界面，并提供添加扩展以增加其功能的能力，例如将 IPFire 变成无线接入点、运行 Tor 节点;用于监控和系统健康管理的工具等等...... 与其他提到的防火墙一样，GUI 还允许您直接从 Web 浏览器管理所有功能和配置，而无需输入 SSH。

使用服务质量 (QoS) 功能，用户可以确定网络流量的优先级。IPFire 的其他一些功能包括 Web 代理、在防火墙磁盘上缓存内容、分析网络流量、检测漏洞、泄露数据等等……

基本系统相对较薄，最初仅用作数据包过滤器。可以通过 Web 界面激活或管理其他服务，例如 Squid 代理、URL 过滤器、基于 IPSec/OpenVPN 的 VPN 或 DHCP 服务器。

Endian 防火墙作为免费的社区版本提供。但是，它也作为商业产品提供。但是这两种产品之间存在显着差异。例如，对于免费提供的社区版本，您不会从 Endian 获得任何商业支持。如果您有一个小型非营利组织或想在家中使用它(SOHO)，建议使用社区版。

它使用由 CYREN 和 Bitdefender 反恶意软件引擎支持的高级内容安全 (ACS) 提供实时 Web 和电子邮件过滤。其他几个关键功能是 VPN 解决方案;直观、直观的图表和图形;多广域网(带故障转移);服务质量(QoS);入侵防御 (IPS) 和报告。

试用之后，觉得这几款开源防火墙非常不错，所以分享给大家。

原文来自：

本文地址：//gulass.cn/4-linux-openfirewall.html编辑：清蒸github，审核员：清蒸github

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：