路由系统，也被称为RouterOS，已经是一种非常开源的技术。无论是在LINUX上还是在windows上，都有很多这样的开源项目，技术简单，结构也很简单。随着时代的发展，后来新增的VPN和基础包过滤防火墙，也都是开源的成熟项目。大多数制造商还对这些物品进行修改，包装和包装成商业产品出售给用户。(当然，产品的商业价值和技术价值没有可比性。)

然而，近十年来，随着上网行为管理需求的快速发展，从网页过滤到协议过滤，以及对内网安全的需求。简单的路由系统已经不能满足用户的需求，许多路由器网关开始具有上网行为管理和防火墙模块，第二代防火墙的概念也应运而生。但是真正做第二代防火墙的厂家并不多，很多路由厂家也乱进，但是效果，各有各的说。

今天我们为大家介绍几种国内外免费的网络行为管理系统、防火墙和路由系统。主要是免费的，因为是免费的，所以有些不足，要么是功能，要么是授权的数量。让我慢慢来。

1. PFsense

一个老的开源防火墙系统，官方网站地址你找，软件免费，硬件收费。

该系统的特点是更强大的路由和防火墙功能，并集成了入侵检测、漏洞扫描等模块，当然，路由和限速这些基本功能是没有问题的。缺点是上网行为管理功能比较弱，不能进行应用过滤和URL库过滤。众所周知，国外软件的界面非常复杂。按照老外的说法，没有度数，都不好意思配置。

此外，PFsense还提供收费的培训和服务，或者您可以以合理的价格直接购买他们的硬件。该产品也是开源的，源代码是公开的。(这门语言似乎有中文版本，但我不确定。我的信息来自他们的官方网站。)良心产品依赖于服务和硬件，没有许可证限制，也没有功能限制。

img src='https://pic4.zhimg.com/50/v2-bde26594f583395732862ea358e0d386_hd.jpg' data-rawwidth='1253' data-rawheight='859' class='origin_image zh-lightbox-thumb' width='1253' data-original='https://pic4.zhimg.com/v2-bde26594f583395732862ea358e0d386_r.jpg'/

2. Routeros

路由系统的先驱，被称为路由系统的第一共享者。来自东欧小国，所以价格很低，市场上充斥着很多破解版，其实正版的价格很低(可以低到忽略价格)。

只是没有我们国家的土特产，也许服务跟不上。活性氧系统需要很少的维护和稳定。只要你访问互联网的方式没有发生革命性的变化，它就会一直有效。

ROS的路由功能可能是世界上研究得最彻底的。缺点是界面太复杂了，它可以配置为大学课程。它在西方和东南亚很受欢迎，各种技术讨论论坛也很受欢迎。只是这个结构有点可笑。

总的来说，它是一个不错的产品，对于网吧、住宅宽带这类宽带网络的运营是非常好的。缺点是没有web过滤、应用过滤这些上网行为管理功能，只有防火墙的基本模块。还可以限速，路由功能和VPN做的很稳定。一旦掌握了NMS，它就是一个强大的武器。

img src='https://pic1.zhimg.com/50/v2-761e21d6d44d0aa41615080e2f46117e_hd.jpg' data-rawwidth='1437' data-rawheight='907' class='origin_image zh-lightbox-thumb' width='1437' data-original='https://pic1.zhimg.com/v2-761e21d6d44d0aa41615080e2f46117e_r.jpg'/

img src='https://pic2.zhimg.com/50/v2-74cfe9d2b53b4ecadd6eb5523191268b_hd.jpg' data-rawwidth='1217' data-rawheight='619' class='origin_image zh-lightbox-thumb' width='1217' data-original='https://pic2.zhimg.com/v2-74cfe9d2b53b4ecadd6eb5523191268b_r.jpg'/

3. Sophos

这是一个全球性的产品，大制造商，大品牌。家庭版是免费的，支持50个用户。路由，VPN，防火墙模块，特别是防御功能，网关杀毒这一块都很不错，还有协议过滤模块和URL库过滤。软件和硬件都可用。优势仍然是防病毒和防火墙。欧洲安全的老厂家，价格不用想，不在天上也在云里。

img src='https://pic3.zhimg.com/50/v2-393669f703f4e60e50c5d3316d70fd51_hd.jpg' data-rawwidth='1205' data-rawheight='669' class='origin_image zh-lightbox-thumb' width='1205' data-original='https://pic3.zhimg.com/v2-393669f703f4e60e50c5d3316d70fd51_r.jpg'/

img src='https://pic4.zhimg.com/50/v2-4b465e0c6d939577832938e1c8d07502_hd.jpg' data-rawwidth='1249' data-rawheight='807' class='origin_image zh-lightbox-thumb' width='1249' data-original='https://pic4.zhimg.com/v2-4b465e0c6d939577832938e1c8d07502_r.jpg'/

4. Untangle

它有十多年的历史了。重点提供上网行为管理和防火墙、防病毒功能。家庭版每年50美元，75个用户。(不要指望家庭版在企业中使用，他们声称能够检测正在使用的环境，如果发生违规就停止，并估计软件中有哪些检测工具)。软件和硬件都可用。

但即便是对美国用户来说，价格也太高了。硬件销售就是硬件的价格加上软件的价格，软件的价格即是天价，服务也一般。

产品扎实，多种协议管理，网络安全，路由模式，防火墙模块，杀毒都有。除了价格(100个用户的软件许可证，一年近2000美元)，对于企业来说，选择一个全方位的专业上网行为管理网关和下一代防火墙，确实是一个不错的选择。

img src='https://pic4.zhimg.com/50/v2-a0666c61ee129541d0e21828a10d8cec_hd.jpg' data-rawwidth='1271' data-rawheight='861' class='origin_image zh-lightbox-thumb' width='1271' data-original='https://pic4.zhimg.com/v2-a0666c61ee129541d0e21828a10d8cec_r.jpg'/

img src='https://pic4.zhimg.com/50/v2-4f86e4c5a49a45f19d30558040b12b33_hd.jpg' data-rawwidth='1271' data-rawheight='803' class='origin_image zh-lightbox-thumb' width='1271' data-original='https://pic4.zhimg.com/v2-4f86e4c5a49a45f19d30558040b12b33_r.jpg'/

5. WFilter-NGF

它也是十几年的老产品，本土研发，走国际路线，国内市场推广能力不强，大部分用户在国外。专门从事网络监控和协议分析。注重上网行为管理的功能，在Web过滤和协议过滤等上网行为管理方面非常扎实。该产品的界面有点类似于上面的untangle。缺点是没有网关防病毒和主动防御功能。服务好，有问题一定要解答，还可以远程协助配置。软件和硬件解决方案都是可用的。他们的公司名字很有趣，值得一提的是，WFilter也有windows旁路在线行为管理软件。不想添加硬件，是一种在线行为管理选项。价格适中。这是划算的。50用户全功能免费，对于50人以下的小企业来说，我觉得是唯一的选择。

img src='https://pic4.zhimg.com/50/v2-a1f0a6c3e5cf75984621e1bf579b9b08_hd.jpg' data-rawwidth='1827' data-rawheight='903' class='origin_image zh-lightbox-thumb' width='1827' data-original='https://pic4.zhimg.com/v2-a1f0a6c3e5cf75984621e1bf579b9b08_r.jpg'/

img src='https://pic3.zhimg.com/50/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_hd.jpg' data-rawwidth='1639' data-rawheight='879' class='origin_image zh-lightbox-thumb' width='1639' data-original='https://pic3.zhimg.com/v2-06e5a0df31a7d7a95c79b1b3f339cf3c_r.jpg'/

5. 喜欢快速路由系统

本地产品，免费软件，通过出售硬件来赚钱。有各种各样的免费版本，所以我不打算列出它们。路由功能基本可用，但上网行为管理功能相对较弱。爱快系统个人认为更倾向于做局域网无线部署方案。企业管理不是什么大事。但好消息是，该系统是免费的，这很受欢迎。

img src='https://pic2.zhimg.com/50/v2-3b8a69b9f17f1546d70a3a64dde716ca_hd.jpg' data-rawwidth='1511' data-rawheight='665' class='origin_image zh-lightbox-thumb' width='1511' data-original='https://pic2.zhimg.com/v2-3b8a69b9f17f1546d70a3a64dde716ca_r.jpg'/

img src='https://pic1.zhimg.com/50/v2-655e703596ffcb4f34aac84753af4988_hd.jpg' data-rawwidth='1553' data-rawheight='745' class='origin_image zh-lightbox-thumb' width='1553' data-original='https://pic1.zhimg.com/v2-655e703596ffcb4f34aac84753af4988_r.jpg'/

6. 在中国，微梦、海蜘蛛和爱快也很相似。还有一个pandbit，它侧重于流量控制的路由系统。

综上所述，分为“路由系统”和“上网行为管理/防火墙系统”两个系列。如果您只是在做路由，那么ROS对于性能和稳定性来说是一个非常好的选择。如果企业使用上网行为管理和下一代防火墙；如果你对语言没有问题，请查看untangle和sophos和WFilter-NGF;如果追求中文版，WFilter-NGF一定是最好的选择。