用于小型办公室的networking网关选项:思科800系列路由器与Linux / * BSD(例如pfSense)在一个白色盒子与重新包装的DD-WRT / Tomato / OpenWRT

我们现有的networking网关的硬件刚刚失效(这是一个运行Debian + Shorewall的重新devise的台式机,我们扔在一起),我们正在寻找替代它。 就目前而言,我们已经开始使用现有的Buffalo WHR-G300N,我们已经使用DD-WRT进行了重新devise。 我们正在考虑用运行pfSense的新x86计算机或使用我们现有的Debianconfiguration来replace它。 或者,我的一个朋友build议购买Cisco 800系列路由器(就像他以前的工作一样)。

这是一个小规模的办公室,大约有30多个用户,为我们需要从互联网上访问的一些文件服务器和虚拟机提供DMZnetworking。 我们的改变了的桌面机器在做:

  • 火墙
  • NAT
  • DHCP
  • DNS
  • DMZnetworking
  • 通过Squid的一些HTTP代理/caching
  • QOS /stream量整形(针对VoIPstream量)
  • 一些监控(主要是看谁在消耗带宽)

我可以没有HTTP代理,但我希望能够监控networkingstream量。 防火墙是必须的。

在进行诸如思科之类的购买之前,我希望得到一些意见。 是否值得为思科ISR淘汰?还是应该购买一个白色盒子,继续我们之前的工作?

我们当前的备用设置(DD-WRT闪存路由器)目前似乎无法处理我们的stream量负载,因为它也是我们无线接入点的双重任务。 这是我们以前的设置,当时我们是一个小得多的办公室。

Astaro也可能有解决办法。 但是我认为他们在function上与付费版本相比是有限的。

无论如何:Astaro很容易使用

有一个UTM版本(大),“基本版本”(对于公司,有限)和“家庭版本”。 最后两个最容易find页面的页脚。