适用于小型办公室的 pfSense 防火墙或 Linksys/Cisco 路由器

Question

我即将开始为多个小型办公室切换一些网络。每个办公室大约有 10 到 15 个用户和 10 到 15 台计算机。每个办公室都有大量的通用路由器和接入点。路由器从用作路由器到仅用作无线接入点。10 个办公室中的每一个都没有真正实施任何正式的措施。

我想要的是为每个办公室设置一个 pfSense 框来配置以下内容：

• 流量整形（用于 VoIP QOS）
• 网址过滤
• DHCP
• 静态路由
• 多个 VLAN

然后我将使用一些现有的无线硬件。甚至可能根据办公室布局将无线直接集成到防火墙中。

所以我的问题是，做一个完整的防火墙盒会更好，还是做一个新的商业级或高端消费级 Linksys 路由器来做 URL 过滤、QOS 和 DHPC？

每个选项都可以允许远程访问和 VPN 进行远程维护，并且每个选项只需要象征性地购买一些体面的东西，即低于 250 美元。

Answer 1

pfSense 拥有所有这些以及更多功能，此外您还可以扩展到您需要的任何硬件：来自 PCEngines.ch 的一个基于 500MHz ALIX 的简单平台（还有 3 个 NIC，加上 PSU、机箱和 CompactFlash，总成本不到 300 美元用于存储），直至具有 6 GbE 接口、英特尔双核芯片组、2 GB DDR2 RAM 等的 Axiomtek 准系统网络设备，以实现未来的增长。

您不会找到可以通过构建自己的 pfSense 框来做尽可能多的商业/SMB 防火墙，而您所支付的只是您需要的硬件和（可选的）商业支持（尽管他们有很棒的书，社区很棒）。

我现在已经将它部署在近十个客户端，其中一些带有简单的防火墙/NAT，另一些带有多个 IPsec 隧道、多 WAN、DMZ、CARP 等。

Answer 2

我还管理着几个小型办公室，由此产生的经验是，所谓的 SMB 产品迟早会达不到预期。它可能是供应商强加的软件限制或硬件限制。pfSense 能够做你想做的事。这就是为什么我坚持使用 Cisco（在预算允许的情况下）或 pfSense（更便宜但功能强大）的原因。

Netgate 以210 美元左右的价格出售整个Alix 套件（对于小型办公室来说已经足够了）。

对我来说，OpenVPN(SSL/TLS) 是卖点。