最好的网关/防火墙的虚拟主机？

我的经验与Cian的几乎完全相反：

• 我们目前推荐并部署Netscreen用于小型安装–SSG-5防火墙不是太昂贵，而且非常强大，而且Netscreen线路从那里扩展到大致相同的接口（我们已经高达一对SSG-520单元）。 手机和硬件更换支持非常好。 是的，有一个学习曲线，但对任何事情都是如此。
• 我们最后一次看到检查点，我们付出了一些荒谬的事情（35000美元），因为我们无法做任何事情。 对检查站的支持甚至更多。 这对我们来说是一个巨大的损失。 我只能假设事情在这几年中已经发生了变化。
• 光栅是好的，如果你正在做基本的防火墙，但对于任何远程复杂的事情，你最终会搞砸iptables的规则，在这一点上，我想知道为什么会打扰smoothwall。

我同意的一件事情是，PIX盒价格高，而且非常复杂。

如果你坚持有防火墙，不要去思科。 PIX是我遇到过的最糟糕的软件之一。 如果你进入一个复杂的设置，Netscreen并不是一件好事。

检查站使一些美妙的软件，虽然昂贵。 由于企业networking软件是迄今为止我所从事的最友善的工作。 如果你是一个nixy的人，OpenBSD和PF是一个很好的解决scheme，很容易扩展到故障恢复等等。 尽pipe如此，它确实需要一定的工作量，并不像检查站那么友好。

使用名为SmoothWall的Linux发行版（ http://smoothwall.org/ ）可能是最便宜和最简单的。

你可以在eBay上购买一台价值100美元的电脑，还可以买一个额外的网卡和你的业务。

真的取决于你的网站的规模。 我有一些运行DD-WRT的Linksys 54G背后没有任何问题。

如果你想要一个基于ipcop的gui是很棒的，并支持免费的openvpn插件，如zerina

如果你想使用基于文本的configuration，然后shorewall是相当不错的 – 这也是保护networking服务器本身的好处