路由系统、又称RouterOS，已经是一个非常开源的技术了。不管是在LINUX系统上的，还是在windows系统上的，都很很多这样的开源项目，技术简单，结构也非常单一。而随着时代发展，后期又加上了其他和基础的包过滤防火墙，也都是开源成熟的项目。大部分厂家也是在这些项目上修修改改，包装包装打造成一个商业产品销售给用户。（当然产品的商业价值和技术价值也没有啥可比性）。
但是近十年来，随着上网行为管理需求的迅猛发展，从网页过滤到协议过滤，以及内网安全的需要。单纯的路由系统已经不能满足用户的需要，很多的路由器网关都开始带有上网行为管理和防火墙模块，第二代防火墙（Next Generation Firewall）的概念也应运而生。但是真正做到第二代防火墙的厂家不多，很多路由厂商也乱入，但是效果怎么样，各家都有一说。
今天介绍的是国内外几款免费的上网行为管理系统、防火墙和路由系统。以免费的为主，因为是免费的，所以多少有缺憾，要么是功能，要么是授权数。待我慢慢道来。
1. PFsense
一个老牌的opensource的防火墙系统，***地址大家自己找，软件免费，硬件收费。
系统的特点是路由和防火墙功能比较强大，而且集成了入侵检测、漏洞扫描等模块，当然路由和限速这些基础功能都是妥妥的。缺点是上网行为管理功能比较薄弱，不能进行应用过滤和网址库过滤。众所周知，国外的软件，界面很复杂。照老外的说法，没个degree，都不好意思去配置。
另外，PFsense还有收费培训和服务，也可以直接买他们的硬件，价格还算适中。产品也是开源的，源码都公开了。（语言好像已经有了中文版，但是不确定，我的信息来自他们***）良心产品，靠服务和硬件生存，没有License限制，也没有功能限制。
<img src=”https://pic4.zhimg.com/50/v2-bde26594f583395732862ea358e0d386_hd.jpg” data-rawwidth=”1253″ data-rawheight=”859″ class=”origin_image zh-lightbox-thumb” width=”1253″ data-original=”https://pic4.zhimg.com/v2-bde26594f583395732862ea358e0d386_r.jpg”/>
2. Routeros
路由系统的先锋了，号称路由系统占有率第一位。出自东欧的小国家，所以价格很低廉，市场上充斥了很多***版，其实正版价格已经很低廉了（可以低到忽略价格）。
只是不是我们国家本土产品，可能服务跟不上。ROS系统几乎没有什么升级维护的工作，系统很稳定，只要上网方式没有什么革命性的更改，那就一直能用。
ROS的路由功能大概是全世界研究的最彻底的了，缺点就是界面狂复杂，它的配置完全可以在大学开一门功课。在西方和东南亚非常受欢迎，各种技术讨论论坛也异常火爆。就是配置复杂的有点扯蛋了。
总体来说，是个好产品，对于网吧、小区宽带这种宽带运营的网络用着蛮好。缺点是没有网页过滤、应用过滤这些上网行为管理的功能，只有基础防火墙模块。也可以限速，路由功能和其他做的很稳定。网管一旦掌握，也是把利器。
<img src=”https://pic1.zhimg.com/50/v2-761e21d6d44d0aa41615080e2f46117e_hd.jpg” data-rawwidth=”1437″ data-rawheight=”907″ class=”origin_image zh-lightbox-thumb” width=”1437″ data-original=”https://pic1.zhimg.com/v2-761e21d6d44d0aa41615080e2f46117e_r.jpg”/>
<img src=”https://pic2.zhimg.com/50/v2-74cfe9d2b53b4ecadd6eb5523191268b_hd.jpg” data-rawwidth=”1217″ data-rawheight=”619″ class=”origin_image zh-lightbox-thumb” width=”1217″ data-original=”https://pic2.zhimg.com/v2-74cfe9d2b53b4ecadd6eb5523191268b_r.jpg”/>
3. Sophos
这个是个全球化的产品，大厂家，大品牌。家庭版本是免费的，支持50用户。路由、其他、防火墙模块，尤其是防御功能、网关杀毒这块做的很好，也有协议过滤模块和网址库过滤。软件和硬件都可以提供。优势还是在杀毒和防火墙。欧洲的安全老厂家，价格不用想，不在天上也在云端。
<img src=”https://pic3.zhimg.com/50/v2-393669f703f4e60e50c5d3316d70fd51_hd.jpg” data-rawwidth=”1205″ data-rawheight=”669″ class=”origin_image zh-lightbox-thumb” width=”1205″ data-original=”https://pic3.zhimg.com/v2-393669f703f4e60e50c5d3316d70fd51_r.jpg”/>
<img src=”https://pic4.zhimg.com/50/v2-4b465e0c6d939577832938e1c8d07502_hd.jpg” data-rawwidth=”1249″ data-rawheight=”807″ class=”origin_image zh-lightbox-thumb” width=”1249″ data-original=”https://pic4.zhimg.com/v2-4b465e0c6d939577832938e1c8d07502_r.jpg”/>
4. Untangle
十年以上的老产品了。重点是上网行为管理和防火墙、杀毒功能。家庭版本$50一年，75用户。（别指望家庭版本可以用在企业里，他们号称可以检测到是什么环境在用，一旦违规会停掉了，估计软件里面有什么检测工具啥的）。软件和硬件都可以提供。
不过价格就算对于美国本土用户，也是非常昂贵的。硬件销售是硬件的价格加上软件价格，软件价格那是天上的价格，服务也一般。
产品扎实，各种协议管理，网络安全，路由模式，防火墙模块，杀毒都有。除了价格以外（100用户的软件License，一年近2000刀），对于企业选择全方位专业的上网行为管理网关和下一代防火墙，真的是个好选择。
<img src=”https://pic4.zhimg.com/50/v2-a0666c61ee129541d0e21828a10d8cec_hd.jpg” data-rawwidth=”1271″ data-rawheight=”861″ class=”origin_image zh-lightbox-thumb” width=”1271″ data-original=”https://pic4.zhimg.com/v2-a0666c61ee129541d0e21828a10d8cec_r.jpg”/>
<img src=”https://pic4.zhimg.com/50/v2-4f86e4c5a49a45f19d30558040b12b33_hd.jpg” data-rawwidth=”1271″ data-rawheight=”803″ class=”origin_image zh-lightbox-thumb” width=”1271″ data-original=”https://pic4.zhimg.com/v2-4f86e4c5a49a45f19d30558040b12b33_r.jpg”/>
5. WFilter-NGF
也是十年以上的老产品了，本土研发，走国际路线，国内市场推广能力不强，用户大部分在国外。专门研究网络监控和协议分析。专注上网行为管理功能，在Web过滤和协议过滤等上网行为管理的方面做的很扎实。产品的界面有点类似上面的untangle。缺点是没有网关杀毒和主动防御功能。服务不错，有问必答，还可以远程协助配置。软件和硬件方案都可以提供。他们的公司名字非常有趣，值得一提的是，WFilter还有windows的旁路上网行为管理软件。不想添加硬件的话，是上网行为管理的一个可选方案。价格中等吧，性价比高。50用户全功能免费，对于50人以内的小企业来说，个人觉得是不二之选。
<img src=”https://pic4.zhimg.com/50/v2-a1f0a6c3e5cf75984621e1bf579b9b08_hd.jpg” data-rawwidth=”1827″ data-rawheight=”903″ class=”origin_image zh-lightbox-thumb” width=”1827″ data-original=”https://pic4.zhimg.com/v2-a1f0a6c3e5cf75984621e1bf579b9b08_r.jpg”/>
<img src=”https://pic3.zhimg.com/50/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_hd.jpg” data-rawwidth=”1639″ data-rawheight=”879″ class=”origin_image zh-lightbox-thumb” width=”1639″ data-original=”https://pic3.zhimg.com/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_r.jpg”/>
5. 爱快路由系统
本土产品，软件全免费，靠卖硬件挣钱。免费版本各种坊间传闻都有，就不一一表了。基本的路由功能都有，不过上网行为管理做的比较***肋。爱快的系统个人认为比较偏向做局域网无线部署方案。企业管理这块不怎么来事。但是好在系统是免费的，这个比较受欢迎。
<img src=”https://pic2.zhimg.com/50/v2-3b8a69b9f17f1546d70a3a64dde716ca_hd.jpg” data-rawwidth=”1511″ data-rawheight=”665″ class=”origin_image zh-lightbox-thumb” width=”1511″ data-original=”https://pic2.zhimg.com/v2-3b8a69b9f17f1546d70a3a64dde716ca_r.jpg”/>
<img src=”https://pic1.zhimg.com/50/v2-655e703596ffcb4f34aac84753af4988_hd.jpg” data-rawwidth=”1553″ data-rawheight=”745″ class=”origin_image zh-lightbox-thumb” width=”1553″ data-original=”https://pic1.zhimg.com/v2-655e703596ffcb4f34aac84753af4988_r.jpg”/>
6. 国内还有维盟，海蜘蛛，和爱快也都是大同小异，还有一家pandbit，侧重流控的路由系统，就不一一介绍了，仁者见仁。
所以一下，分为“路由系统”和“上网行为管理/防火墙系统”两大系列。如果只是要做路由，那么ROS从性能，稳定性上真的很不错的选择。如果是企业用上网行为管理和下一代防火墙；语言没有问题的话，可以看看untangle和sophos以及WFilter-NGF；追求中文版的话，那么WFilter-NGF一定是个最好的选择。
还有一点要说一下：路由系统，比如ROS差不多是一个一次性软件了，买了就直接用了，几乎不需要升级和更新。但是上网行为管理的“协议过滤”和“网址库过滤”，都是需要升级服务的，这就是为什么很多上网行为管理软件按年收费，国内大品牌的上网行为管理设备后续还要每年收服务费的原因。如果选择上网行为管理产品，一定要考虑后续服务的质量和费用。
