我帮助在悉尼经营一家公司。
我们需要一个代理/网关解决scheme，以允许那些需要互联网的讨厌的游戏工作。
我一直在做一个ISA服务器，它工作得很好。 不过现在我想把它移植到与vmware虚拟机下的cacti / nagios相同的硬件上。 ISA服务器是可怕的，由于大规模内存和I / O要求的东西基本上是端口阻塞和发放IP的。
需求如下。 1. DHCP 2. WINS（否则networking设备与谁是WINS主服务器进行争夺）3.基于PORT的出站stream量过滤。 4.能够上网IP / MAC的白名单。 5. Web界面。
我一直在想使用PFSENSE，但是没有WINS服务器的选项，我CBB的工作方式绕过BSD。
试试eBox平台 。 它有很多模块和function，实际上可以作为WINS服务器 。
我认为最好的是你会专门为你的需求而build造的，
既然你正在考虑BSD，一个带有Samba for WINS服务的FreeBSD盒子，包过滤和ISC DHCP提供的地址分配function可能适合你的需求….
有很多的资源configuration他们个人，也可以确保桑巴WINS服务器将赢得所有的浏览器选举。
希望这可以帮助
你有几个select：
1 – 你自己用你的linux机器上的squid ， dhcp设置，并使用fwbuilder来build立你的防火墙规则。 您可以使用webmin来pipe理您的WINS，DHCP，DNS等。
2-使用smoothwall这样的打包解决scheme，不知道它是否支持WINS，但是可以使用Samba来设置你的WINS服务，它带有一个名为SWAT的pipe理工具。
虽然Smoothwall的专业版非常好，但您可能会发现免费的“Express”版本缺乏。 例如，最后我检查了它没有很好的支持SATA驱动器。
两个非常好的替代防火墙分布是：
M0n0wall是BSD而不是Linux，但它有一个体面的安装程序和Web UI，所以一切顺利，你不会注意到（或需要知道）的差异。
我的select将是Smoothwall Express，只要您在浏览器选举中克服了您的问题，就可以满足您的需求。 它确实支持SATA，但对SCSI有点挑剔。