開源防火墻闖江湖 四大名捕看家護院
“四大名捕”是港臺武俠小說大師溫瑞安筆下的四個鮮活的江湖人物。我不說，你肯定還記得他們分別是哪四位：無情、鐵手、追命、冷血。在武俠小說中，在電影和電視中，他們都是武林中的數一數二的好手，各人有各人過人的本領，人人都有絕技。
縱有天大的案件，只要四大名捕之一出馬，很快能夠查的個水落石出。特別是在壞人作惡的時候，他們總是能夠幫助弱者懲奸除惡，行俠仗義，成為人們心中備受尊重和敬仰的俠義之士。
但是，無論是小說、電影、電視劇或者游戲都是虛擬人物，在現實生活中，當你的系統受到黑客惡意攻擊的時候，很多時候你我都是無力回天的。
怎么辦，還是要求助于科技手段。這里，編者將為您推薦開源社區里四款不同的防火墻項目，它們將猶如“四大名捕”，能夠為你看家護院。
四大名捕
四大名捕之無情：pfSense
無情外表非常冷靜，臉色蒼白，劍眉星目，溫文中略帶殺氣。無情號稱“輪上神捕”，被美譽為“無腿行千里，千手不能防”，以計略及暗器冠絕天下。
四大名捕之無情
而我們今天要介紹的pfSense也是“身懷絕技”，著重于PC安裝，擁有最高的人氣。
pfSense是一個由BSD改造而成且可定制的版本。此項目是作為m0n0wall的一個子項目開始于2004年，它著重于完整的PC安裝而不像m0n0wall更多地面向嵌入式硬件系統。
pfSense的LOGO
pfSense可以被視為一種流行的版本，如今它有超過一百萬次的下載量，可用于家庭或大型的公司和組織。它可通過CD啟動、硬盤安裝或嵌入式等任一方式來使用。
pfSense對于系統的要求較低：100MHz奔騰CPU和128MB的內存。CD啟動要求一個光盤驅動器，需要一個USB閃存驅動器或軟盤驅動器用來存儲配置文件。硬盤安裝的初始安裝要求一個光盤和至少1GB大小的硬盤。嵌入式版本需要一個串行端口為控制臺和至少一個128MB的CF卡。
pfSense網站的下載界面
pfSense是一款強大的防火墻，它擁有基于被動地探測操作系統的過濾能力，能夠精確地定制狀態表格。pfSense還能夠做NAT和多個廣域網連接的負載平衡，同時具有DHCP服務和中繼功能。
其他重要的特性包括：冗余、同步器、門靜脈以及IPsec OpenVPN、PPTP三個VPN解決方案的支持。
pfSense包括強大的報告和監測特性。RRC圖表顯示了CPU使用的歷史價值，包括防火墻的狀態，吞吐量和其他更多信息，還有SVG圖表能顯示接口的實時吞吐量。#p#
四大名捕之鐵手：m0n0wall
鐵手雖然年紀方輕，貌不奇特，但自有令人感到一種謙和、開朗、從容的氣度，喜穿黑衣，鐵衣神風。鐵手號稱“冷虎威龍”，絕技一以貫之神功、殺冶神功、赤手兇拳。
四大名捕之鐵手
而能夠與鐵手對位的防火墻m0n0wall，自然不是“等閑之輩”，不僅僅官方支持非常多，且專攻于嵌入式PC機。
m0n0wall是基于FreeBSD的項目。該防火墻項目最初設計的目的是專供基于x86的嵌入式PC機使用。然而，在大多數標準臺式機上運行m0n0wall也是很有可能的。
m0n0wall的LOGO
m0n0wall官方支持來自Soekris工程的嵌入式net48xx/net55xx系統和來自PC引擎的ALIX平臺。它需要至少16MB的快閃卡(Compact Flash，CF)，而且他們推薦使用至少64MB的內存。
讓m0n0wall運行在嵌入式系統上，只需要下載圖片和把它寫入一個CF卡。對于臺式機，你可以寫了一個磁盤映像到一個小的IDE硬盤或CF卡里，或使用光盤和軟盤版本，當然，VMware鏡像也是可以用的。
m0n0wall中國社區網站首頁
整個系統的配置被便捷地儲存在一個單獨的XML文本文件中，以消除同一框架的腳本中有多個文本文件被解析的情況。按一下電源按鈕后，m0n0wall完全可以在25秒后啟動。在嵌入式平臺上，它提供了一個WAN給吞吐量超過50Mbps的LAN TCP(包括網絡地址轉換，NAT)，而且如果用新一些的電腦，可以達到100Mbps。
該防火墻提供靜態包過濾而且支持NAT，它也裝配了一個DHCP服務器和中繼支持。同時，它支持VLAN、IPsec和PPTP VPN，甚至為某些芯片集裝配了無線支持來創建一個接入點。
其他重要的特征還包括：基于SVG的交通圖、SNMP代理、DynDNS客戶端和喚醒局域網客戶端等等。#p#
四大名捕之追命：SmoothWall Express
追命為人最為嬉謔，游戲江湖，不拘小節。追命為“太平門”后人，故而與生俱來便有著輕功天賦，亦在其父崔唇容，其師溫約紅影響下，從小嗜酒。追命又名“快腿飛俠”，輕功奇高，腿法無雙。
四大名捕之追命
“追命”是四大名捕中年紀最長的一位，同時也是最為盡職盡責的一位捕快。而SmoothWall Express也是這四個防火墻中最古老的一個，同時你還可以從SmoothWall公司獲得支持。
SmoothWall Express是基于Linux的開源項目，憑借一個可啟動的CD就可以安裝在標準的個人電腦上。SmoothWall Express首次發行是在2000年，在這篇文章討論的四個防火墻中算是最古老的一個防火墻項目。
SmoothWall Express的設計是為家庭和小型商業用戶而準備的。更先進的防火墻解決方案，你可以從SmoothWall有限公司獲得。
SmoothWall Express可以運行于任何一個奔騰系列的CPU上。它推薦的最小內存為128MB，至少2GB空間的IDE或SCSI硬盤也是必需的。
和其他防火墻一樣，SmoothWall至少2GB空間提供一個靜態檢測防火墻和提供NAT。SmoothWall Express功能非常強大,它能夠將老機器，變成一臺穩定的防火墻, 一個代理服務器或者DHCP服務器。
SmoothWall網站的下載界面
同時，SmoothWall Express某些特別端口支持端口轉發、出庫過濾、以及定期訪問。每周及每月的交通數據被提供給每個接口和IP。它也具有服務質量(QoS)的功能。由Snort一體化提供了一個計算機網絡入侵防御和檢測系統(IDS/IPS)。#p#
四大名捕之冷血：Endian
冷血年青俊秀，冷峻無情，喜穿白衣。冷血年紀最輕，劍術卻最高，他受傷最多，但往往最終仍把敵人擊敗，因為他敢于拼命，堅忍不拔，更善把握時機。冷血又名“飄凌劍客”，絕技四十九路無名劍，劍法迅急，狠辣無比。
四大名捕之冷血
而冷血被稱為“飄凌劍客”，無疑最善于使劍，劍最厲害的就是輕盈，急如閃電，而Endian防火墻的輕盈當然也不容小視。
據了解，Endian銷售其基于Linux的UTM（Unified Threat Management）平臺在家電上，此外，提供一個叫做EFW（Endian Firewall Community）的自由版本。該家電提供更多的一些特性而且伴隨著商業和技術支持。
Endian的LOGO
Endian提供一個靜態包以檢測防火墻和執行NAT。它也為眾多的協議(HTTP、FTP、POP3、SMTP)提供了應用級的代理。此外，它可以為電子郵件互通(POP和SMTP)執行病毒和垃圾郵件的過濾以及做網站的內容過濾。
Endian的官方網站下載界面
此外，Endian可以配置一個基于OpenVPN的VPN解決方案。一個計算機網絡入侵防御和檢測系統(IDS/IPS)，這得感謝Snort。
該Endian UTM需要更多的資源，需要一個帶著最小500MHz的CPU（推薦是1GHz），至少25MB的內存（推薦是512MB的內存）。同時，無論是在SCSI、SATA、SAS或IDE的磁盤上，你都需要提供至少4GB的磁盤空間。
小結：“四大名捕”個個武功高強，而且能夠明察秋毫，反應機敏。這里，小編只是打了一個比喻，類比這四款開源防火墻項目，其實，是希望給展示他們不同的特色，希望有助于你選到一款合適的防火墻，幫你看家護院。
【編輯推薦】
