在黑客和垃圾邮件泛滥的时代，提升网络安全性至关重要。因此，我们需要一些可靠的防火墙工具来保护网络受到攻击。防火墙作为内部和外部网络的安全防护，能够检测计算机流入和流出的网络通信，并控制着网络数据流量。本文整理了一些开源的防火墙，希望能帮助你维护网络安全。
1、防火墙和路由器软件 pfSense
pfSense 是 FreeBSD 下的免费开源的防火墙和路由器软件。
pfSense 源自于 m0n0wall 的操作系统。它使用的技术包括 Packet Filter，FreeBSD 6.x（或 DragonFly BSD，假如 ALTQ 和 CARP 完成了的话）的 ALTQ（以出色地支持分组队列），集成的包管理系统（以为其环境扩展新的特性）。
2、网络和网关服务器 ClearOS
ClearOS 是一个适用于小型企业的网络和网关服务器，基于分布式环境而设计。在ClearOS发现的一些工具包括防病毒，防垃圾邮件，虚拟专用网，内容过滤，带宽管理，SSL的认证，网络日志分 析器，只是名称可用的模块数。其分布提供的免费下载，为18个月的免费安全性更新的包容性。
3、Linux安全网关模块 Untangle
Untangle Gateway 是一个Linux下开源的的网关模块，支持垃圾过滤、URL阻截、反病毒蠕虫等多种功能。
4、Linux防火墙 IPFire
IPFire 是建立在 Linux 源码上的防火墙发行版，并且还带有大量的附加功能。它易于设置和管理。它采用的状态检测防火墙，内容过滤引擎，交通控制质量（ QoS ） ， VPN技术，和大量的记录。
5、Linux防火墙 SmoothWall
SmoothWall 是欧洲成功的 Open Source 项目之一，它可以帮助你把一台已经淘汰的 386,486 机器变成一台功能强大、稳定的防火墙路由器。它已经拥有 300,000+ 个用户，在 21 个国家使用。SmoothWall 同时支持 ISDN、ASDL/Cable 和多网卡等网络设备。
6、网络防火墙 Shorewall
Shorewall（又称Shoreline Firewall）可以用作网络防火墙，网关/路由器/服务器，或用于包含独立Linux系统。对于通过配置Iptables来创建您自己的防火墙而言， 它可能不是最直观的工具，但它非常的强大和灵活。
7、Endian Firewall
Endian Firewall Community是一个功能齐全的Linux安全发行版本，它可以将每一种系统变成一个功能齐全的安全设备，并拥有UTM的功能。其特性包括：状态数据 包检测防火墙、多种协议(HTTP、FTP、POP3、SMTP)的应用程序级代理、支持反病毒和垃圾邮件过滤、Web通信过滤和VPN。
8、防火墙软件 IPCop
IPCop Firewall是一个Linux下的防火墙套件，主要面向家庭和SOHO(Small Office/Home Office)用户。它界面非常友好，并且是基于任务的,它位于用户工作区域和Internet连接之间，通过一些TCP/IP业务规则对各种信息进行监 控和管理。
功能和特点：
稳定
安全
可进行详细配置
易于维护
易于配置
简洁的介面
在线更新
9、网络操作系统 VyOS
VyOS 是从 Vyatta 社区 fork 而来的，是个网络操作系统，提供基于软件的网络路由，防火墙和 VPN 功能。VyOS 是基于 Debian GNU/Linux 的，并且完全开源免费。VyOS 可以运行在物理设备和虚拟平台上，支持 para-virtual 驱动和虚拟平台的集成包。
10、UFW （Uncomplicated Firewall）
UFW (Uncomplicated Firewall) 防火墙是一个主机端的iptables类防火墙配置工具。这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口。
