路由器/防火墙

BSD Router Project (BSDRP) 是一个可定制的 FreeBSD 发行版，主要提供 IP 路由服务，适合小型的 ISP 。"

Firewall/SOSDG 是一个基于 Netfilter/IPTables 的防火墙，主要特点是简单易用、功能还很强大，支持独立的服务器和路由器，支持NAT。"

UFW (Uncomplicated Firewall) 防火墙是一个主机端的iptables类防火墙配置工具。这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口。在 Ubuntu 下的安装方法：sudo apt-get install ufw"

WSMAN 规范是基于 web 服务的协议，底层传输采用 HTTP 协议和 HTTPS 协议，所以说它是一种防火墙友好的协议。一般情况下，WSMAN 服务工作在 80 端口，若此时系统中，已经运行了其他 web 服务，比如 Apache 服务，且也是工作在 80 端口，那么必须先关闭这些 we..."

LEAF 是一个安全、功能丰富、可定制的嵌入式 Linux 网络设备，用于各种网络拓扑逻辑，目前主要作为网关、路由器、防火墙和无线AP来使用。"

Sanewall 是一个 Linux 的防火墙构建工具，使用一个优雅的语言来描述权限级别。通过该工具可提供强大而且易用的审计，创建可读的配置。 Sanewall 是基于 FireHOL 开发的。"

基于阿里 lvs-v2 开发的SNAT网关，类似 iptables SNAT 功能，性能非常好，性能相对iptables提升80%以上。

FireHOL 是一个有状态的 iptables 防火墙配置工具，FireHOL 是抽象的、可扩展的、易用而且功能强大。可处理任何类型的防火墙配置，但更重要的是你怎么想就怎么配，简单！"

The Seattle firewall is an ipchains based firewall that can be used on a dedicated masquerading firewall machine (including LRP), a multi-function ..."

Ipt-netflow 是一个为 Linux 内核提供非常快速和高效的 Netflow 导出的模块，其设计的目的就是适应于高网络负载的 Linux 路由器，也是一个 netfilter/iptables 模块增加了 -j NETFLOW 目标支持，因为性能的因素没有使用 conntrack。"