路由系统，也叫RouterOS，已经是非常开源的技术了。这样的开源项目很多，无论是在LINUX系统上还是windows系统上，技术简单，结构单一。随着时代的发展，后期增加了VPN和基础包过滤防火墙，都是开源的成熟项目。大多数制造商也修改这些项目，并将它们包装成商业产品出售给用户。(当然产品的商业价值和技术价值没有可比性)。

然而，近十年来，随着在线行为管理需求的快速发展，从网页过滤到协议过滤，以及内网安全的需要。单纯的路由系统已经不能满足用户的需求，很多路由器***开始具备上网行为管理和防火墙模块，于是下一代防火墙的概念应运而生。但是真正做到二代防火墙的厂商并不多，很多路由厂商也打入其中，但是效果如何，大家各有各的看法。

今天介绍几款国内外免费的上网行为管理系统、防火墙、路由系统。以免费为主，因为它是免费的，所以有多少缺陷，要么是功能，要么是授权号。我以后告诉你。

1.PFsense

一个老牌的开源防火墙系统，你可以在官网找到自己的地址。软件免费，硬件收费。

该系统具有强大的路由和防火墙功能，集成了入侵检测、漏洞扫描等模块。当然路由和限速的基本功能都是合适的。缺点是上网行为管理功能较弱，无法过滤应用和网站。众所周知，国外软件的界面非常复杂。按照外国人的说法，没有学位我都不好意思配置。

另外，PFsense有付费的培训和服务，你也可以直接购买他们的硬件。价格适中。产品也是开源的，源代码全部开放。(语言好像有中文版，但我不确定。我的信息来自他们官网。)良心产品靠服务和硬件活，没有许可证限制，也没有功能限制。

<img src=”https://pic4.zhimg.com/50/v2-bde26594f583395732862ea358e0d386_hd.jpg” data-rawwidth=”1253″ data-rawheight=”859″ class=”origin_i***ge zh-lightbox-thumb” width=”1253″ data-original=”https://pic4.zhimg.com/v2-bde26594f583395732862ea358e0d386_r.jpg”/>& ltimg src = & # 8221https://pic 4 . zhi mg . com/50/v2-bde 26594 f 583395732862 ea 358 E0 d 386 _ HD . jpg ”data-raw width = ”1253″data-raw height = ”859″class = & # 8221zh-light box-thumb ”宽度= ”1253″data-original = ”https://pic 4 . zhi mg . com/v2-bde 26594 f 583395732862 ea 358 E0 d 386 _ r . jpg ”/>

2.软路由

路由系统的开创者，宣称路由系统占据第一。它来自东欧的一个小国，所以价格很低，市场上充斥着破解版。其实正品的价格已经很低了(可以低到无视价格)。

只是我们国家的土特产，服务可能跟不上。ROS系统几乎没有升级维护工作，非常稳定。只要上网方式没有革命性的改变，就可以一直用下去。

ROS的路由功能大概是世界上研究最透彻的了，缺点是界面疯狂复杂，配置可以当大学里的一门课。它在西方和东南亚非常受欢迎，各种技术讨论论坛也非常受欢迎。只是配置复杂而已。有点可笑。

总的来说是个不错的产品，对于网吧，小区宽带等宽带网络都挺好的。缺点是没有网页过滤、应用过滤等管理上网行为的功能，只有基本的防火墙模块。还能限速，路由功能和VPN都很稳定。网络管理一旦掌握，也是利器。

<img src=”https://pic1.zhimg.com/50/v2-761e21d6d44d0aa41615080e2f46117e_hd.jpg” data-rawwidth=”1437″ data-rawheight=”907″ class=”origin_i***ge zh-lightbox-thumb” width=”1437″ data-original=”https://pic1.zhimg.com/v2-761e21d6d44d0aa41615080e2f46117e_r.jpg”/>& ltimg src = & # 8221https://pic 1 . zhi mg . com/50/v2-761 e 21d 6d 44d 0 aa 41615080 e2f 46117 e _ HD . jpg ”data-raw width = ”1437″data-raw height = ”907″class = & # 8221zh-light box-thumb ”宽度= ”1437″data-original = ”https://pic 1 . zhi mg . com/v2-761 e 21d 6d 4d 0 aa 41615080 e2f 46117 e _ r . jpg ”/>

<img src=”https://pic2.zhimg.com/50/v2-74cfe9d2b53b4ecadd6eb5523191268b_hd.jpg” data-rawwidth=”1217″ data-rawheight=”619″ class=”origin_i***ge zh-lightbox-thumb” width=”1217″ data-original=”https://pic2.zhimg.com/v2-74cfe9d2b53b4ecadd6eb5523191268b_r.jpg”/>& ltimg src = & # 8221https://pic 2 . zhi mg . com/50/v2-74 cfe 9 D2 b 53 B4 ecadd 6 EB 5523191268 b _ HD . jpg ”data-raw width = ”1217″data-raw height = ”619″class = & # 8221zh-light box-thumb ”宽度= ”1217″data-original = ”https://pic 2 . zhi mg . com/v2-74 cfe 9 D2 b 53 B4 ecadd 6 EB 5523191268 b _ r . jpg ”/>

3.索福思

这是一个全球化的产品，一个大制造商，一个大品牌。家庭版是免费的，支持50个用户。路由，VPN，防火墙模块，尤其是防御功能，***杀毒，都做得很好。还有协议过滤模块和URL库过滤。并且软件和硬件都可以提供。优势还是在杀毒和防火墙。欧洲老牌安全厂商，价格不用想，不在天上也在天上。

<img src=”https://pic3.zhimg.com/50/v2-393669f703f4e60e50c5d3316d70fd51_hd.jpg” data-rawwidth=”1205″ data-rawheight=”669″ class=”origin_i***ge zh-lightbox-thumb” width=”1205″ data-original=”https://pic3.zhimg.com/v2-393669f703f4e60e50c5d3316d70fd51_r.jpg”/>& ltimg src = & # 8221https://pic 3 . zhi mg . com/50/v2-393669 f 703 F4 e 60 e 50 C5 d 3316d 70 FD 51 _ HD . jpg ”data-raw width = ”1205″data-raw height = ”669″class = & # 8221zh-light box-thumb ”宽度= ”1205″data-original = ”https://pic 3 . zhi mg . com/v2-393669 f 703 F4 e 60 e 50 C5 d 3316d 70 FD 51 _ r . jpg ”/>

<img src=”https://pic4.zhimg.com/50/v2-4b465e0c6d939577832938e1c8d07502_hd.jpg” data-rawwidth=”1249″ data-rawheight=”807″ class=”origin_i***ge zh-lightbox-thumb” width=”1249″ data-original=”https://pic4.zhimg.com/v2-4b465e0c6d939577832938e1c8d07502_r.jpg”/>& ltimg src = & # 8221https://pic 4 . zhi mg . com/50/v2-4b 465 E0 c6d 939577832938 E1 c8 d 07502 _ HD . jpg ”data-raw width = ”1249″data-raw height = ”807″class = & # 8221zh-light box-thumb ”宽度= ”1249″data-original = ”https://pic 4 . zhi mg . com/v2-4b 465 E0 c6d 939577832938 e 1c 8d 07502 _ r . jpg ”/>

4.解开缠结

十年以上的老产品。它侧重于互联网行为管理，防火墙和防病毒功能。家庭版一年50美元，75个用户。(别指望家庭版用在企业。他们声称可以检测出什么环境在使用，一旦违反规则就会停止。估计软件里有一些检测工具什么的)。并且软件和硬件都可以提供。

但是，即使对于美国用户来说，价格也非常昂贵。硬件的销售是硬件的价格加上软件的价格。软件的价格是天上的价，服务一般。

产品扎实，各种协议管理，网络安全，路由模式，防火墙模块，杀毒。除了价格(100个用户的软件授权，一年近2000美金)，企业选择全方位的专业互联网行为管理***和下一代防火墙确实是个不错的选择。

<img src=”https://pic4.zhimg.com/50/v2-a0666c61ee129541d0e21828a10d8cec_hd.jpg” data-rawwidth=”1271″ data-rawheight=”861″ class=”origin_i***ge zh-lightbox-thumb” width=”1271″ data-original=”https://pic4.zhimg.com/v2-a0666c61ee129541d0e21828a10d8cec_r.jpg”/>& ltimg src = & # 8221https://pic 4 . zhi mg . com/50/v2-a 0666 c 61 ee 129541 d0e 21828 a 10 D8 CEC _ HD . jpg ”data-raw width = ”1271″data-raw height = ”861″class = & # 8221zh-light box-thumb ”宽度= ”1271″data-original = ”https://pic 4 . zhi mg . com/v2-a 0666 c 61 ee 129541 d0e 21828 a 10 D8 CEC _ r . jpg ”/>

<img src=”https://pic4.zhimg.com/50/v2-4f86e4c5a49a45f19d30558040b12b33_hd.jpg” data-rawwidth=”1271″ data-rawheight=”803″ class=”origin_i***ge zh-lightbox-thumb” width=”1271″ data-original=”https://pic4.zhimg.com/v2-4f86e4c5a49a45f19d30558040b12b33_r.jpg”/>& ltimg src = & # 8221https://pic 4 . zhi mg . com/50/v2-4 f 86 E4 C5 a 49 a 45 f 19d 30558040 b 12 b 33 _ HD . jpg ”data-raw width = ”1271″data-raw height = ”803″class = & # 8221zh-light box-thumb ”宽度= ”1271″data-original = ”https://pic 4 . zhi mg . com/v2-4 f 86 E4 C5 a 49 a 45 f 19d 30558040 b 12 b 33 _ r . jpg ”/>

5.过滤神经生长因子

也是十几年的老产品了。是本地开发，走国际路线。其国内营销能力不强，大部分用户在国外。专门从事网络监控和协议分析。以上网行为管理功能为重点，扎实做好网页过滤、协议过滤等上网行为管理工作。产品的界面有点类似于上面的解开。缺点是没有***杀毒和主动防御功能。服务不错，可以提问和回答问题，还可以远程协助配置。可以提供软件和硬件解决方案。他们公司的名字很有趣。值得一提的是，WFilter还有windows的绕过互联网的行为管理软件。如果你不想增加硬件，这是一个在线行为管理的可选方案。价格适中，性价比高。50个用户***所有功能。对于50人以下的小企业，我个人认为是最好的选择。

<img src=”https://pic4.zhimg.com/50/v2-a1f0a6c3e5cf75984621e1bf579b9b08_hd.jpg” data-rawwidth=”1827″ data-rawheight=”903″ class=”origin_i***ge zh-lightbox-thumb” width=”1827″ data-original=”https://pic4.zhimg.com/v2-a1f0a6c3e5cf75984621e1bf579b9b08_r.jpg”/>& ltimg src = & # 8221https://pic 4 . zhi mg . com/50/v2-a 1 f 0 a 6 C3 e 5 cf 75984621 E1 BF 579 B9 b 08 _ HD . jpg ”data-raw width = ”1827″data-raw height = ”903″class = & # 8221zh-light box-thumb ”宽度= ”1827″data-original = ”https://pic 4 . zhi mg . com/v2-a 1 f 0 a 6 C3 e 5 cf 75984621 E1 BF 579 b 9 b 08 _ r . jpg ”/>

<img src=”https://pic3.zhimg.com/50/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_hd.jpg” data-rawwidth=”1639″ data-rawheight=”879″ class=”origin_i***ge zh-lightbox-thumb” width=”1639″ data-original=”https://pic3.zhimg.com/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_r.jpg”/>& ltimg src = & # 8221https://pic 3 . zhi mg . com/50/v2-06 e 5a 0 df 31 a 7d 7 a 95 c 79 B1 B3 f 339 cf 3c _ HD . jpg ”data-raw width = ”1639″data-raw height = ”879″class = & # 8221zh-light box-thumb ”宽度= ”1639″data-original = ”https://pic 3 . zhi mg . com/v2-06 e 5a 0 df 31 a 7d 7 a 95 c 79 B1 B3 f 339 cf 3c _ r . jpg ”/>

5.爱快速路由系统

本地的产品和软件都是免费的，你靠卖硬件挣钱。关于免费版有各种各样的传闻，就不一一列举了。所有基本的路由功能都是可用的，但是对在线行为的管理却相当笨拙。爱快系统个人认为更倾向于做局域网监听部署方案。企业管理不是很容易。不过还好系统是免费的，这个比较受欢迎。

<img src=”https://pic2.zhimg.com/50/v2-3b8a69b9f17f1546d70a3a***dde716ca_hd.jpg” data-rawwidth=”1511″ data-rawheight=”665″ class=”origin_i***ge zh-lightbox-thumb” width=”1511″ data-original=”https://pic2.zhimg.com/v2-3b8a69b9f17f1546d70a3a***dde716ca_r.jpg”/>& ltimg src = & # 8221https://pic 2 . zhimg . com/50/v2-3b 8 a 69 b 9 f 17 f 1546d 70 a 3a *** DD 716 ca _ HD . jpg ”data-raw width = ”1511″data-raw height = ”665″class = & # 8221zh-light box-thumb ”宽度= ”1511″data-original = ”https://pic 2 . zhimg . com/v2-3b 8 a 69 b 9 f 17 f 1546d 70 a 3a *** DDE 716 ca _ r . jpg ”/>

<img src=”https://pic1.zhimg.com/50/v2-655e703596ffcb4f34aac84753af4988_hd.jpg” data-rawwidth=”1553″ data-rawheight=”745″ class=”origin_i***ge zh-lightbox-thumb” width=”1553″ data-original=”https://pic1.zhimg.com/v2-655e703596ffcb4f34aac84753af4988_r.jpg”/>& ltimg src = & # 8221https://pic 1 . zhi mg . com/50/v2-655 e 703596 ffcb 4 f 34 AAC 84753 af 4988 _ HD . jpg ”data-raw width = ”1553″data-raw height = ”745″class = & # 8221zh-light box-thumb ”宽度= ”1553″data-original = ”https://pic 1 . zhi mg . com/v2-655 e 703596 ffcb 4 f 34 AAC 84753 af 4988 _ r . jpg ”/>

6.中国也有魏梦、海蜘蛛、爱快，都差不多。还有一个pandbit，重点是流控路由系统，就不一一介绍了。不同的人有不同的看法。

总结起来可以分为“路由系统”和“互联网行为管理/防火墙系统”两个系列。如果你只想做路由，那么从性能和稳定性来说，ROS确实是一个不错的选择。如果企业使用互联网行为管理和下一代防火墙；如果没有语言问题，可以看看untangle和sophos和w filter-NGF；；如果要追求中国版，那么WFilter-NGF一定是最好的选择。

还有一点要说的是:路由系统，比如ROS，几乎是一次性软件。买了之后就可以直接用了，几乎不需要升级更新。但是在线行为管理的“协议过滤”和“URL数据库过滤”需要升级，这也是为什么很多在线行为管理软件都是按年收费的，后续国内大品牌的在线行为管理设备都会收取年服务费。如果选择线上行为管理产品，一定要考虑后续服务的质量和成本。