Kerio WinRoute防火墙的Linux等价物，有没有？

如前所述，每个Linux或* BSD发行版都有一个内置的防火墙。 但是，有许多发行版增强了防火墙和路由function，还有一个GUI来简化pipe理。

1）如果你主要看防火墙和路由function，我猜pfSense是一个首选。 你也可以看看基于linux的IPCop ，既开源又免费。 另一个，自夸是思科路由器更换Vyatta ，付费订阅以及社区版都可用。

2）如果你需要更高级的解决scheme，比如UTM设备，你可以看看Untangle （大部分是免费的，但是有些function是付费的）或者Astaro ，这是一个付费的解决scheme，但据报道可以阻止encryption隧道用户用来绕过防火墙。 解开可以在路由器或桥接模式下工作。 后者不需要您更改当前的networkingconfiguration。 虽然相当资源密集，它有一个真正的pipe理友好的graphics用户界面

在最终转向硬件解决scheme之前，我们使用了ClarkConnect多年的网关。 但是我认为这将满足您的大部分需求。

ClarkConnect支持多个具有故障转移function的WAN链接，但不支持社区版本。 我们使用付费版本，但function工作相当不错。

其他的发行版，你可能要看的是IPCop，Endian，PFsense，这个已经有人提到，但是它是基于BSD的Monowall，但是我也听说过它的好处。 我不确定这些是否支持自动故障转移。

我遇到了这个名为Untangle的 Linux发行版。

我从来没有用过它。 所以我不确定它是否具有每个主机的带宽控制。

故障转移是付费选项。 如果你不想付钱，也许可以在其上面进行破解。

如果你最终使用它，不要忘记给我们写评论。

编辑： ClarkConnect是另一个有趣的防火墙/网关发行。

只是为了澄清：Linux内核包含防火墙function。 任何Linux发行版都可以成为强大的防火墙。 控制它的基本工具是命令行中的iptables 。 不过也有各种各样的GUI来pipe理它，比如Firestarter，或者集成到Web UI，比如webmin或者open ebox。