1.pfsense Դ?码安밲װ
2.软路由软件都有哪些？
3.Untangle分析
4.有没有免费的上网行为管理系统和软路由系统推荐?

pfsense Դ?밲װ

       对于寻求强大和灵活的软路由解决方案，市面上有许多开源选项，码安如VyOS、码安MicroTik的码安RouterOS、OpenWRT、码安pfsense、码安手机挖矿平台源码爱快、码安IPFire、码安DD-WRT、码安番茄路由器、码安Fresh Tomato、码安零壳、码安梅林固件、码安KOOLSHARE以及Sophos XG家庭防火墙/软路由器等。码安

VyOS:重视网络可达性的码安公司，提供开源软件，支持多种技术，包括源码NAT、加密和企业级功能，适用于企业网络，年度订阅美元。

MicroTik RouterOS:基于Linux，功能全面，支持路由、防火墙、带宽管理等，可安装在PC上，需购买许可证，价格根据设备不同从美元起。svn管理源码

OpenWRT:针对嵌入式设备设计，提供定制功能，安全稳定，免费且持续更新。

pfsense:免费防火墙/路由软件，基于FreeBSD，包含Web界面和丰富的第三方软件包，适用于多种硬件。

爱快:用于HPE服务器，经济实惠，提供网络和网关IT平台，社区版免费，生产版需付费。

IPFire:功能强大的防火墙，支持状态包检测和多种动态路由协议，免费开源。

DD-WRT:基于Linux，适合WLAN路由器，易于使用且稳定，免费。

番茄路由器:GUI界面的软路由，便于用户配置，Advanced Tomato已被弃用。

Fresh Tomato:维护更新的Linux固件，适用于Broadcom路由器，免费。

零壳:网络界面管理的软路由，适用于多种平台，xcode wifi源码免费。

梅林固件:提供丰富的功能，包括***s和SD-WAN，免费。

KOOLSHARE:旧技术的模块化软路由，适合有一定网络知识的用户，免费。

Sophos XG:Sophos的家用防火墙/软路由，带有全面安全功能，免费安装在专用电脑上。

       每个选择都有其独特的优势和适用场景，可以根据具体需求进行深入研究和选择。记得关注时代数字趋势公号以获取更多支持和资讯。

软路由软件都有哪些？

       软路由软件包括以下几种：

       1. OpenWrt

       OpenWrt是一个基于Linux的嵌入式操作系统，常用于路由器和其他嵌入式设备。它提供了丰富的软件包管理系统，用户可以根据需求定制和安装各种应用。由于其开源特性，OpenWrt支持广泛的硬件平台，并提供了强大的网络功能。

       2. ROS

       ROS是RouterOS的简称，是一款功能强大的路由器操作系统。它支持多种硬件平台，并提供了丰富的网络功能，如***、防火墙、流量控制等。ROS易于定制和配置，安装调试源码适合网络管理员和企业用户使用。

       3. pfsense

       pfsense是一个基于FreeBSD的开源路由器软件，以其强大的防火墙和***功能而受到用户的青睐。它提供了丰富的网络功能，包括网关、DHCP服务器、***服务器等。pfsense易于安装和配置，适合个人和企业用户使用。

       4. DD-WRT

       DD-WRT是一种流行的路由器软件，支持多种路由器硬件。它提供了丰富的网络功能和定制选项，如QoS流量控制、***支持等。DD-WRT易于使用，适合家庭和小型企业用户使用。

       软路由软件是用于管理和配置路由器的操作系统或软件套件。这些软件通常基于Linux或其他开源平台，并提供了丰富的网络功能和定制选项。它们可以运行在多种硬件平台上，包括普通计算机和嵌入式设备。这些软件的功能包括路由、防火墙、***、流量控制等，用户可以根据自己的需求进行定制和配置。此外，由于这些软件是修改应用源码开源的，用户可以自由获取源代码并进行二次开发，以满足特定的需求。

Untangle分析

       Untangle是一款广受欢迎的开源防火墙，主要用于商业应用。对比其他开源防火墙，如PFSense、Untrangle、ClearOS等，Untangle以其丰富的功能和易于使用的图形界面脱颖而出。本文将对Untangle进行深入分析，以供讨论和对比。

       Untangle作为下一代防火墙（NGFW）的典型代表，提供了一系列比通用防火墙（UTM）更全面的功能。尽管某些高级特性需要付费购买，但其基本功能对用户免费开放。Untangle基于Debian系统，采用shell界面，没有命令行界面（CLI）。由于二次开发资料较少，主要提供了用户指南和使用文档，内容相对有限，分为两大部分：一部分是必需的dpkg包，用于系统配置和功能软件的安装；另一部分是src文件，包含各种应用程序，以Java编写。

       Untangle NG Firewall 综合管理内容过滤、Web缓存、远程访问和策略实施，通过直观的图形界面实现。其应用协同工作，执行复杂的规则，提高性能和吞吐量。在第七层（应用级别）上监控网络活动，使管理员能够实施符合组织需求的策略，如过滤不适当内容、优先处理关键业务站点或应用。

       Untangle的核心功能是其应用程序（apps），分为过滤器（filters）和服务（services）两大类。以反垃圾邮件应用为例，它作为一个守护进程运行，Web端开启时自动启动进程和配置。可通过命令查看运行状态，禁用某些功能，如获取运行日志。

       Untangle的其他服务进程包括但不限于反垃圾邮件、内容过滤、Web缓存等应用，其功能强大，涵盖网络安全的多个方面。为了确保功能完整性和更新，所有应用程序在线安装，某些服务可能需要与云服务交互。

       系统架构上，Untangle由内核（UVM）和应用两大部分组成。NGFW运行在UVM之上，处理本地流量，并负责路由、NTA等其他网络处理。应用同样运行在UVM上，处理流量判断和后续处理。UVM作为平台无关层，提供数据服务给Java应用程序，并通过JNI调用C实现网络数据包处理，主要使用libnetcap库。通过Linux内核协议栈控制数据包，支持通过源码深入分析。

       为了实现高可用性，Untangle支持主备模式，基于虚拟路由器冗余协议（VRRP）。所有Untangle NGFW服务器需保持运行状态，并配置静态IP地址和VRRP虚拟地址。

       在源码方面，Untangle的源码托管在GitHub上，包括核心功能和各种应用程序。NGFW功能主要由Java实现，而网络流处理则通过C语言实现。对于希望定制或深入理解系统实现的用户来说，这可能需要一定的时间和资源，且缺乏详细的开发文档。不过，Untangle提供了一个专有的SD-WAN产品，虽然不开放源代码，但与Untangle系统结合使用时，可以提供额外的功能和性能优化。

有没有免费的上网行为管理系统和软路由系统推荐?

       路由系统及上网行为管理系统的推荐与比较

       路由系统如RouterOS，作为开源技术，广泛应用于Linux及Windows系统，功能强大且结构单一。随着时间的发展，RouterOS集成了***、基础包过滤防火墙等，为用户提供了更多选择。但随着上网行为管理需求的兴起，单纯的路由系统难以满足需求，第二代防火墙应运而生。然而，真正实现第二代防火墙功能的厂家较少，路由厂商的参与效果参差不齐。

       本文介绍几款国内外免费的上网行为管理系统、防火墙和路由系统，以满足不同用户需求。

       1. PFsense

       PFsense是一个开源的防火墙系统，软件免费，硬件收费。该系统特点在于路由和防火墙功能强大，集成入侵检测、漏洞扫描等模块。但上网行为管理功能较为薄弱，不支持应用过滤和网址库过滤。界面相对复杂，配置需要一定的专业知识。

       PFsense提供收费培训和服务，同时也有硬件销售，价格适中。产品开源，源码公开，界面已有中文版。

       2. Routeros

       Routeros作为路由系统的先驱，以低廉的价格在全球市场广泛使用。界面复杂，配置难度大，但系统稳定，适用于网吧、小区宽带等宽带运营网络。功能上，仅支持基础防火墙模块，不包含网页过滤、应用过滤等上网行为管理功能。

       3. Sophos

       Sophos是一个全球知名的安全产品供应商，家庭版免费，支持用户。软件和硬件均可提供，优势在于杀毒和防火墙功能。欧洲安全领域历史悠久，价格相对较高。

       4. Untangle

       Untangle是一款拥有十年历史的产品，主要提供上网行为管理和防火墙功能，家庭版价格为每年$，支持用户。产品扎实，包含各种协议管理和网络安全功能，但价格对于美国本土用户较高。

       5. WFilter-NGF

       WFilter-NGF是一个专注于网络监控和协议分析的老产品，功能在Web过滤和协议过滤方面较为出色。界面类似Untangle，缺点是缺少网关杀毒和主动防御功能，服务较好，可远程协助配置。

       6. 爱快路由系统

       爱快路由系统为本土产品，提供免费软件和硬件销售，但上网行为管理功能较为有限。适合局域网无线部署，企业管理功能不强。免费版本广受欢迎。

       综上所述，选择路由系统或上网行为管理系统需根据具体需求和预算。对于路由系统，ROS是一个稳定且功能强大的选择；对于企业级上网行为管理和下一代防火墙，Untangle、Sophos和WFilter-NGF均可考虑；若追求中文版，WFilter-NGF尤为合适。需要注意的是，上网行为管理系统的升级服务通常需要付费，选择产品时应考虑后续服务质量和费用。