在黑客和垃圾郵件泛濫的時代，提升網路安全性至關重要。因此，我們需要一些可靠的防火牆工具來保護網路受到攻擊。防火牆作爲内部和外部網路的安全防護，能夠檢測計算機流入和流出的網路通信，並控制著網路數據流量。本文整理了一些開源的防火牆，希望能幫助你維護網路安全。
1、防火牆和路由器軟體 pfSense
pfSense 是 FreeBSD 下的免費開源的防火牆和路由器軟體。
pfSense 源自於 m0n0wall 的操作系統。它使用的技術包括 Packet Filter，FreeBSD 6.x（或 DragonFly BSD，假如 ALTQ 和 CARP 完成了的話）的 ALTQ（以出色地支持分組隊列），集成的包管理系統（以爲其環境擴展新的特性）。
2、網路和網關服務器 ClearOS
ClearOS 是一個適用於小型企業的網路和網關服務器，基於分布式環境而設計。在ClearOS發現的一些工具包括防病毒，防垃圾郵件，虛擬專用網，内容過濾，帶寬管理，SSL的認证，網路日志分 析器，只是名稱可用的模塊數。其分布提供的免費下載，爲18個月的免費安全性更新的包容性。
3、Linux安全網關模塊 Untangle
Untangle Gateway 是一個Linux下開源的的網關模塊，支持垃圾過濾、URL阻截、反病毒蠕蟲等多種功能。
4、Linux防火牆 IPFire
IPFire 是建立在 Linux 源碼上的防火牆發行版，並且還帶有大量的附加功能。它易於設置和管理。它採用的狀態檢測防火牆，内容過濾引擎，交通控制質量（ QoS ） ， VPN技術，和大量的記錄。
5、Linux防火牆 SmoothWall
SmoothWall 是歐洲成功的 Open Source 項目之一，它可以幫助你把一台已經淘汰的 386,486 機器變成一台功能強大、穩定的防火牆路由器。它已經擁有 300,000+ 個用戶，在 21 個國家使用。SmoothWall 同時支持 ISDN、ASDL/Cable 和多網卡等網路設備。
6、網路防火牆 Shorewall
Shorewall（又稱Shoreline Firewall）可以用作網路防火牆，網關/路由器/服務器，或用於包含獨立Linux系統。對於通過配置Iptables來創建您自己的防火牆而言， 它可能不是最直觀的工具，但它非常的強大和靈活。
7、Endian Firewall
Endian Firewall Community是一個功能齊全的Linux安全發行版本，它可以將每一種系統變成一個功能齊全的安全設備，並擁有UTM的功能。其特性包括：狀態數據 包檢測防火牆、多種協議(HTTP、FTP、POP3、SMTP)的應用程序級代理、支持反病毒和垃圾郵件過濾、Web通信過濾和VPN。
8、防火牆軟體 IPCop
IPCop Firewall是一個Linux下的防火牆套件，主要面向家庭和SOHO(Small Office/Home Office)用戶。它界面非常友好，並且是基於任務的,它位於用戶工作區域和Internet連接之間，通過一些TCP/IP業務槼則對各種信息進行監 控和管理。
功能和特點：
穩定
安全
可進行詳細配置
易於維護
易於配置
簡潔的介面
在線更新
9、網路操作系統 VyOS
VyOS 是從 Vyatta 社區 fork 而來的，是個網路操作系統，提供基於軟體的網路路由，防火牆和 VPN 功能。VyOS 是基於 Debian GNU/Linux 的，並且完全開源免費。VyOS 可以運行在物理設備和虛擬平台上，支持 para-virtual 敺動和虛擬平台的集成包。
10、UFW （Uncomplicated Firewall）
UFW (Uncomplicated Firewall) 防火牆是一個主機耑的iptables類防火牆配置工具。這個工具的目的是提供給用戶一個可以輕松駕馭的界面，就像包集成和動態檢測開放的耑口。
