开源防火墙最出名的地方是通过过滤入站和出站流量来保护网络不受威胁，并确保网络安全。

每当我们谈到开源防火墙时，首先映入我们脑海的是“完全免费”。“不过，让我来解释一下，开源这个词是指在许可下发布的软件，它允许用户访问源代码。

基本上，这种类型的许可允许用户完全独立地分析和修改软件。此外，开源还促进了用户之间的协作，这意味着许多工具的快速和多样化的开发。

开源防火墙一般属于社区;因此，毫无疑问，它的开发和更新主要依赖于社区。然而，事实是，这也增加了人们对该计划连续性的信心。现在轮到防火墙了，它是网络安全系统中最重要的部分之一。

因为防火墙只是充当内部和外部网络之间的墙。一般来说，防火墙意味着激活一个应用程序或系统，其主要目的是阻止或允许从另一个系统访问我们的信息，当然也包括从我们的系统访问其他系统的信息。

因此，在这篇文章中，我们将向您展示10个最好的开源防火墙来保护您的基础设施。

什么是开放源码防火墙?

就在Windows XP Service Pack 1发布之后，Windows在默认情况下为所有用户提供了一个非常基本和简单的防火墙。一般来说，有了这个Windows防火墙，我们可以控制我们的互联网连接工具和应用程序的使用。不仅如此，它还保护我们免受所有可能通过网络到达的计算机攻击。

随着Windows 10创造者更新的到来以及Windows Defender及其防火墙的出色运行，这款基础安全软件得到了越来越多的用户的重视和信任。但是，事实上，这个系统不能为您提供保护基础设施的全部内容和特性。

一般来说，开源软件为基础设施和家庭部署基本网络提供了一种经济且可调的选择。不仅如此，这些开源产品还为我们提供了DCHP、DNS等简单的路由和网络功能。此外，它们还提供了完整的安全工具和功能包，如基本的防火墙、防病毒、反垃圾邮件、web过滤和内容过滤以及开放源码防火墙，所以还需要什么!

所有这些产品都可以在任何硬件、虚拟平台或云上轻松下载和部署。但是，如果您喜欢它们的功能或支持，并且不想构建自己的机器，那么许多厂商也会向它们出售预先配置的设备。

在本文中，我们提到了用于基础设施和家庭的最佳开放源码防火墙。然而，除了所有这些之外，我们发现pfSense和Untangle是可以在很多环境中使用的最好的防火墙之一。

10个最佳开源防火墙2020

• PfSense
• Untangle Firewall
• OPNsense Firewall
• Iptables
• IPFire
• IPCop Firewall
• Shorewall
• SmoothWall
• Endian
• ClearOS

1. PfSense

它与Untangle很相似;然而，pfSense开源防火墙缺乏一些额外的功能，如网络过滤和防病毒。然而，有超过36个外部插件可以通过软件包管理器方便地安装。

pfSense基于带有定制内核的FreeBSD，您可以使用CD映像(.iso)、USB或嵌入式映像(.img)将其安装在自己的硬件或虚拟机上。此外，如果您愿意，您还可以在硬件上购买预加载的pfSense。

而现在，如果我们谈论支持和服务，那么让我澄清一下，他们提供每年99美元的会员资格。对于支持和服务，你可以收到一些资源，比如开发人员提供的最重要的视频库，一本关于pfSense的电子书，以及自动备份。

PfSense的主要特点:-

• Disable filtering – You can completely disable the firewall filter if you want to turn your PfSense into a pure router.
• NAT (Network Address Translation)
• HA (High Availability)
• Multi-WAN (Wide Area Network)
• Load balancing
• VPN (Virtual Private Network)
• PPPoE server
• Graphic and log monitoring
• Dynamic DNS
• Captive portal
• DHCP server and DHCP Relay

2. Untangle Firewall

Untangle开源防火墙与ClearOS非常相似，它基于Debian 8.4。基本的网络功能由免费和付费应用程序提供，以添加额外的功能和功能，所有这些都通过基于web的用户界面进行管理。

基本上，这个防火墙的技术名称是NG firewall，您可以轻松地在任何硬件或虚拟机上安装这个防火墙系统，或者购买预装了NG firewall的设备，就像我们在前面介绍的PfSense那样。

Untangle防火墙的关键功能:-

• Spam Blocker Lite
• Phishing blocker
• Virus blocker
• OpenVPN
• Intrusion prevention
• Adblocker
• Restricted portal
• Web monitor

3.OPNsense防火墙

OPNsense是一个完整的开源防火墙，它是一个基于freebsd的防火墙，超过Deciso开发的软件。荷兰有一家公司为OPNsense生产不同的硬件并销售支持包。

可以说它是PfSense的一个分支，是由m0n0wall派生出来的，也是在FreeBSD上创建的。该项目于2015年1月启动。与此同时，当m0n0wall在2015年2月倒塌时，它的发明者曼纽尔·卡斯珀(Manuel Kasper)将其开发社区分配给了OPNsense。OPNsense拥有基于web的用户界面，可以在i386和x86-64平台上使用。

OPNsense防火墙的主要特点:-

• Forward Proxy Caching
• Capital portal
• Traffic Shaper
• Virtual Private Network
• High Availability and Hardware Failover
• Support For Plugins
• DNS Server DNS Forwarder
• Built-in Reporting and Monitoring Tools
• DHCP server and relay
• Intrusion Exposure and Inline Prevention

4. Iptables

Iptables是Linux应用程序的著名实用工具和最佳开放源码防火墙之一，它为系统管理员提供了配置和分析网络统计数据的控件和选项。它实际上是用Linux内核防火墙开发的，不仅如此，它还拥有自己的字符串和存储。

此外，不同的内核模块和应用程序最近被用于不同的协议。术语Iptables通常也用于指内核级元素。x_tables是内核模块承载和共享其代码部分的名称之一，所有四个模块都使用它，它还实现用于不同扩展的API。

Iptables的关键功能:-

• Chain related operation on three-built-in chains
• Target Disposition
• Match Operation on the TCP, UDP, and ICMP header fields.

5. IPFire

IPFire基本上是在Netfilter之上开发的，是最好的开源防火墙。它的修改和设计通常考虑到模块化和高级别的灵活性。它可以很容易地用作防火墙、代理服务器或VPN网关。

该软件由一个拥有数千名开发者的在线社区维护。这个开源程序是轻量级的，功能非常强大。该软件还使用入侵检测系统(IDS)来分析您的网络流量，并准确地发现潜在的利用。简而言之，如果它检测到任何攻击，它就会直接阻止攻击者。

IPFire的主要特点:-

• Time server
• DHCP server
• Dynamic DNS
• Catching name server
• Intrusion Detection system
• Wake-on-LAN

6. IPCop防火墙

IPCop是一个基于linux的开放源码防火墙发行版，它帮助我们非常牢固地保护我们的基础设施和家庭网络。它不携带图形用户界面，因为它仅由命令行操作，这可能使一些用户很难安装和设置应用程序。

此外，软件的操作可能需要一些服务器和防火墙的技术知识。这意味着它为高级用户提供了一个轻量级的选项。这个应用程序的图像大小只有60MB，基本上是为i486体系结构系统设计的。

IPCop防火墙的关键功能:-

• 4 interfaces with typical behavior
• VLAN available
• Indirect installation to a flash device
• Web interface
• Stateful Firewall

7. Shorewall

Shorewall是一个免费的Linux防火墙，你可以在服务器或路由器上安装和操作它。因此，它不是专为在虚拟机上安装而设计的。它被归为IPtables配置工具，可以将服务器转换为硬件防火墙设备。

有了Shorewall，用户可以下载适合自己需求的不同版本。有一个独立的Linux系统可以保护一个公共IP地址。用户还可以下载一个双界面的Linux系统，它可以作为一个小型家庭网络的防火墙/路由器。

在三界面系统中，所有用户都可以根据自己设置的路由器设置防火墙/路由器，并添加DMZ。安装选项也可用于需要屏蔽多个公共IP地址的所有用户。

Shorewall的主要特点:-

• Great interface
• Multiple interfaces per zone
• Multiple zones per interface permitted
• Different rules for proper access
• No limit on the number of network interfaces
• Completely customizable

8. SmoothWall

Smoothwall是一个基于linux的防火墙，它实际上是设计用来作为开源防火墙使用的。它是通过基于web的GUI配置和维护的，安装和使用它只需要很少的Linux知识。

该应用程序支持LAN、DMZ、内部/外部网络防火墙、用于加速的Web代理、流量统计等。此外，关闭或重启只能通过Web界面直接访问。

SmoothWall的主要特点:-

• Outbound Filtering
• Modified time and Accessed time
• Simple to use and offers a great quality-of-service
• UPnP support
• List of wrong IP address to block

9.  Endian

尾端防火墙社区(EFW)为所有用户提供基于linux的安全解决方案。该软件是免费的，开发人员不需要任何提供或支持。它提供了许多选项，因此可以添加额外的防火墙保护。

有了这个软件，用户和开发者可以快速建立基本的web和电子邮件安全，根据他们的需要。不过，还有一些附加的功能，比如在使用EFW时，你还可以获得强大的开源防病毒保护和VPN功能。

此外，还提供了一些不同的下载，包括安装在独立服务器或路由器上的独立发行版。但是，在安装这些免费防火墙之前，它会确保满足您的所有需求。

Endian的主要特点:-

• Email security
• Multi-WAN
• Intrusion Prevention
• Quality of service

10. ClearOS

ClearOS基本上不仅仅是一个路由器保护器，它是一个统一的威胁管理(UTM)解决方案，通过称为应用程序的附加组件提供了120多种功能。所有这些都可以通过其基于web的界面进行配置。

除此之外，还有ClearVM，一个管理解决方案，可以用来在物理服务器上部署多个ClearOS虚拟机，其他Linux发行版，甚至Windows操作系统。

ClearOS的主要特性:-

• IPSEC
• PPTP
• OpenVPN
• Intrusion detection and prevention system
• Stateful firewall, networking, and security
• E-mail services
• Web proxy

结论

根据网络安全新闻研究，这是开源世界中可用的最好的开源防火墙之一，可以保护你的基础设施。

我们之所以选择它们，是因为它们具有成本效益和用户友好性。因此，在这里，我们提供了有关十大开源防火墙的所有信息，以保护您的基础设施。

所以，试一试，看看哪种对你更好，更有帮助。因此，如果你有任何其他开源的防火墙应用程序，你已经使用并且认为是最合适的，那么请在下面的评论部分告诉我们。

原文：https://cybersecuritynews.com/best-open-source-firewall/

本文：http://jiagoushi.pro/node/1360

讨论：请加入知识星球【首席架构师圈】或者小号【jiagoushi_pro】或者QQ群【11107777】