需要prosumer路由器/防火墙/ vpn / vlan / nat的build议

寻找设备上的推荐(或者我猜测的设备)为我的家庭networking做router / firewall / vpn / vlan / nat functons。 现在,我正在用IPCop盒子做这个,但是我更喜欢less一些。

要求:

  1. VLAN来分割stream量(该死的孩子)
  2. 传统的防火墙/ NATfunction就像linksys框一样
  3. VPN到家庭的能力,所以我可以通过一个安全的pipe道在路上使用我的笔记本电脑
  4. 从Windows / Mac / Linux机器到家

我正在考虑从典型的蓝色方框中提高一些(或者是否足够?)。

你有没有看过消费类路由器的替代固件? 我知道DD-WRT提供了你所要求的全部function。 它是免费的,可能与您现有的硬件兼容。 请注意,vpn图像需要更多闪存的路由器。

其他选项

  • 的OpenWRT
  • 番茄可能工作…不知道是否有你正在寻找的完整function列表,因为我没有任何经验。

我会强烈推荐Cisco ASA5505 。 它会做你想做的一切,包括带有AIP-SSC卡的IPS和2个POE端口(如果你进入VOIP的话)。 它可以有大约500美元。

如果您不介意一些基本的汇编和设置,我强烈build议在PCEnginesembedded式primefaces板上运行pfSense 。 是的,它仍然是正式的“滚动你自己”的解决scheme,但一旦安装,所有的pipe理任务都通过一个非常漂亮的网页界面来执行。 pfSense将轻松支持您的所有4个要求。

我推荐Draytek 2910.与思科你只有3个月的软件升级。

检查LinkSys RVL-200。 它做了一个SSL VPN(几乎任何东西都支持),NAT / SPI,如果需要的话,思科还build立了一个用更大的LinkSys交换机设置VLAN中继的页面: http : //www.cisco.com/en/美/产品/ ps9923 / products_qanda_item09186a0080a36406.shtml

我喜欢Linksys RV042和RV082系列路由器,但是对于家用路由器我可能会有点贵。 VLAN支持(双重检查),IPSec(VPN隧道),PPTP(VPN端点),防火墙,端口转发/ NAT。

RV042和RV082基本相同,但是RV082有8个端口而不是4个端口,CPU速度更快(有助于VPN)。

看起来已经有很多不同的build议,但我会再添加一个! Snapgear使基于Linux的,networkingpipe理(telnet / SSH访问也可用)设备与各种VPN选项,包括IPSEC,PPTP和无GUI的OpenVPN。 他们被Secure Computing买下,被McAfee收购。 我已经在家庭和办公室使用了它们多年,没有失败,与许多设备不同,我从来不需要支持合同来下载固件更新(包括修复和function)。

查看http://www.mcafee.com/us/local_content/solution_briefs/sb_utm_firewall.pdf获取概览/function列表,并为用户提供http://www.mcafee.com/us/products/utm_firewall/live_demo.html界面演示。 Google购物有大量的公开定价的供应商。

看看Fortinet的Fortigates。 他们这样做加上更多。 他们非常灵活。 avfirewalls.com有一些很好的定价。 您必须支付AV和网页内容过滤更新的年费,但这是安心的。 他们使我们的networking木马,病毒和恶意软件免费3年以上。

如果你想要一个一体化的解决scheme,拿起思科851.它有内置的IOS,以及IPSec VPN。 我有一个部署,它处理我的路由/防火墙,VLAN和IPSec VPNstream量。 严重推荐购买。