PfSense 软件防火墙/路由器的硬件替代方案

Question

我已经在 PC 上为我的家庭网络使用PFSense大约 4 年了，它工作得很好。我喜欢它的所有功能，我真的不能抱怨。

最近虽然我已经厌倦了维护它运行的 PC，但每次主要部件出现问题（例如主板或硬盘驱动器等）时都必须重新安装它。

我想知道这里的任何人是否可以推荐一个价格合理的路由器盒，它可以取代我在这台 PC 上运行的PFSense。

以下是我目前在PFSense中使用的功能，我也想在替换中使用这些功能：

• 基于协议和端口的流量整形
• 转发端口
• 防火墙规则
• DNS 服务器（最好是独立的，但转发也很好）
• DHCP服务器
• 流量监控
• OpenVPN 或 IPSec VPN 服务器

Answer 1

查看 ALIX 硬件，仅消耗 3 瓦，产生的热量很少，没有移动部件（会出现故障和发出噪音），您可以直接将现有的 pfSense 配置恢复到它上面。

这里有几个选项：http : //www.netgate.com/index.php?cPath=60_85

Answer 2

如果您对 PFSense 感到满意和满意，为什么不为它投资一些更新、更可靠的硬件呢？也许是基于 mini-itx 或 micro-atx 板的一些小东西。获取其中一张插入 IDE 端口、RAM 和机箱的 CF 卡，只要该板有 2 个网络端口，您就是黄金。低功率，如果您获得优质组件，应该非常可靠。

还有Soekris的板子，我听说有人把单壁放在上面，但我对它们没有个人经验。

对于 Cisco 硬件，您可以使用 ASA 5505，它的价格约为 350 美元，无需支持合同。它应该完成您列表中的所有内容，但 DNS 除外。