打造自己的高性能寬帶路由防火牆

歡迎進入網絡技術社區論壇，與200萬技術人員互動交流 >>進入 .

　　我國的寬帶路由技術已經非常成熟，同時也推動了寬帶路由防火牆的應用，文章將教您如何自己動手打造高性能的防火牆。防火牆和寬帶路由器如今已是中小企業信息化應用中不可缺少的兩種IT設備。 .

　　自己動手打造一台免費的高性能寬帶路由防火牆設備，那麼，在滿足企業網絡性能和安全防范水平的同時，就能進一步減少企業的IT總體擁有成本。下面，我就給大家介紹如何讓企業淘汰的計算機，搖身一變成為一台高性能企業級路由防火牆設備的。 .

　　免費路由防火牆軟件的選擇

.

　　要將一台淘汰的計算機打造成一台高性能的免費寬帶路由防火牆設備，肯定離不開一款免費的功能強大的寬帶路由防火牆軟件。目前，市面已經存在許多提供路由和防火牆功能的軟件，其中最常用的有：SmoothWall Express、IPcop、Pfsense、M0n0Wall和BrazilFW Firewall and Router等，這些軟件都是基於Linux或FreeBSD系統的獨立發行版本，它們同時都是基於GPL授權的開源免費軟件，我們可以直接從相應的網站上下載它們，然後像操作系統一樣安裝它們到相應的計算機硬盤當中來使用。 .

　　在本文中，我使用的是SmoothWall Express ，它就是一款基於Linux系統的寬帶路由防火牆軟件。SmoothWall Express不僅提供強大的寬帶路由防火牆功能，同時還具有NAT、VPN、IDS、動態DNS、內外網訪問控制、訪問時間控制、網絡流量控制和監控，以及日志記錄等功能，而且還可以用它來做一台功能強大的WEB、P0P3、IM等應用的代理服務器，以及作為企業局域網的DHCP服務器。它還提供了對靜態IP地址及PPP0E方式的網絡連接支持。 .

　　SmoothWall 項目是由勞倫斯.曼寧和理查德.莫瑞爾於2000年夏天成立，設計它的目的就是想制作一個能讓普通PC變成一台功能強大的網絡防火牆設備的發行版本。SmoothWall Express提供基於圖形化的安裝界面，以及WEB方式的遠程管理和設置方式，使得用戶在不需要了解Linux系統的情況下就可以輕松地安裝和管理它。

.

　　現在，信息化應用大潮中的廣大中小企業每年都會有不少的計算機被優勝劣汰掉，這些被優化下來的計算機，其實都還可以正常運行，只是已經不能滿足操作系統和應用程序日益誇張的硬件性能需求。 .

　　而SmoothWall Express恰恰對其所依賴的硬件平台的性能要求很低，甚至可以在奔騰200、128MB內存、2GB剩余空間的硬盤，以及2塊Linux支持的以太網卡的計算機上流暢地運行。而現在企業中淘汰下來的計算機，大多數的硬件性能要比SmoothWall Express的基本硬件需求要高得多，完全可以用它們來作為SmoothWall Express的硬件平台。 .

　　但是，要想我們自己打造的寬帶路由防火牆可以滿足現在企業網絡應用帶寬和安全防范能力的需求，還是應當選擇性能高一些的硬件來定制一台適合企業網絡應用需求的寬帶路由防火牆設備的。

.

　　當然，上述給出的只是我在本文針對小型局域網推薦的硬件配置，在實際應用當中，完全可以根據需求將硬件級別再做相應的調整，對於寬帶路由防火牆設備來說，硬件性能的高低與其網絡性能和處理速度是成正比的。 .

.

.

【責編:peter】 .

.