带有 IP 计费的 Linux 路由器和防火墙

Question

我正在做一个项目来替换我的组织老化的 Slackware 网关/路由器/防火墙机器，它背后将有数百个用户。以前我们使用过，rc.firewall但现在我们正在寻找更现代且易于配置的东西。当前的要求是（希望这是所有要求，但我可能遗漏了一些内容）：

• 充当网关路由器和防火墙
• 端口转发到终端服务器
• IP/流量统计，即通过原始地址查看外部流量细分的能力（最好通过 SNMP 访问或rrdtool与cacti集成）
• 可以充当 PPTP 服务器并路由这些连接
• 不是开箱即用的思科产品（没有资金或支持来维护它）
• 编辑：透明代理缓存

我更喜欢使用 Ubuntu 或其他一些基于 Debian 的发行版，但是如果它提供所有所需的功能并且易于配置，那么集成我们正在寻找的所有内容的东西肯定是一个选择。

是否有一组简单的软件包可以为我提供防火墙和会计功能，或者我最好使用定制的发行版/其他解决方案？

Answer 1

看看pfsense。基于 FreeBSD。