开源防火墙闯江湖 四大名捕看家护院

开源防火墙闯江湖 四大名捕看家护院

“四大名捕”是港台武侠小说大师温瑞安笔下的四个鲜活的江湖人物。我不说，你肯定还记得他们分别是哪四位：无情、铁手、追命、冷血。在武侠小说中，在电影和电视中，他们都是武林中的数一数二的好手，各人有各人过人的本领，人人都有绝技。

纵有天大的案件，只要四大名捕之一出马，很快能够查的个水落石出。特别是在坏人作恶的时候，他们总是能够帮助弱者惩奸除恶，行侠仗义，成为人们心中备受尊重和敬仰的侠义之士。

但是，无论是小说、电影、电视剧或者游戏都是虚拟人物，在现实生活中，当你的系统受到黑客恶意攻击的时候，很多时候你我都是无力回天的。

怎么办，还是要求助于科技手段。这里，编者将为您推荐开源社区里四款不同的防火墙项目，它们将犹如“四大名捕”，能够为你看家护院。

四大名捕

四大名捕之无情：pfSense

无情外表非常冷静，脸色苍白，剑眉星目，温文中略带杀气。无情号称“轮上神捕”，被美誉为“无腿行千里，千手不能防”，以计略及暗器冠绝天下。

四大名捕之无情

而我们今天要介绍的pfSense也是“身怀绝技”，着重于PC安装，拥有最高的人气。

pfSense是一个由BSD改造而成且可定制的版本。此项目是作为m0n0wall的一个子项目开始于2004年，它着重于完整的PC安装而不像m0n0wall更多地面向嵌入式硬件系统。

pfSense的LOGO

　　pfSense可以被视为一种流行的版本，如今它有超过一百万次的下载量，可用于家庭或大型的公司和组织。它可通过CD启动、硬盘安装或嵌入式等任一方式来使用。

　　pfSense对于系统的要求较低：100MHz奔腾CPU和128MB的内存。CD启动要求一个光盘驱动器，需要一个USB闪存驱动器或软盘驱动器用来存储配置文件。硬盘安装的初始安装要求一个光盘和至少1GB大小的硬盘。嵌入式版本需要一个串行端口为控制台和至少一个128MB的CF卡。

pfSense网站的下载界面

pfSense是一款强大的防火墙，它拥有基于被动地探测操作系统的过滤能力，能够精确地定制状态表格。pfSense还能够做NAT和多个广域网连接的负载平衡，同时具有DHCP服务和中继功能。

　　其他重要的特性包括：冗余、同步器、门静脉以及IPsec OpenVPN、PPTP三个VPN解决方案的支持。

　　pfSense包括强大的报告和监测特性。RRC图表显示了CPU使用的历史价值，包括防火墙的状态，吞吐量和其他更多信息，还有SVG图表能显示接口的实时吞吐量。