導讀：對于中小企業來說，現在有許多免費的開源路由器和防火墻解決方案，甚至還有幾款解決方案是面向大企業的。其中有許多還提供其他局域網服務，比如虛擬專用網（VPN）服務器、熱點網關和強制網絡門戶（captive portal）。
本文將介紹一些免費、開放的路由器項目，包括適合小型企業和中型企業的那些項目，甚至有些還與思科和瞻博的解決方案不相上下。
DD-WRT
DD-WRT是一款基于Linux的固件路由器，旨在取代消費級無線路由器，適合小企業使用。除了充當互聯網網關和網絡路由器外，它還提供了OpenVPN服務器及客戶端、SSH服務器、FTP服務器、熱點和強制網絡門戶等服務。其他的一般功能支持多個服務集標識符（SSID）、虛擬局域網（VLAN）以及定制啟動腳本和防火墻腳本的功能。
你可以查看這個路由器數據庫（http://www.dd-wrt.com/site/support/router-database），看看哪些無線路由器得到支持、它支持哪些DD-WRT變種版本。它還提供了維基頁面，附有常見問題解答（FAQ）以及安裝和配置幫助。一些路由器很容易通過路由器的基于Web的控制面板，用來自配件市場的固件來刷新，而有些路由器要求你通過TFTP來連接。它甚至提供了針對特定硬件的操作說明。
網址：http://www.dd-wrt.com/site/index
ZeroShell
ZeroShell是一款Linux發行版，你可以將它裝入到個人電腦、服務器和嵌入式設備上。除了提供基本的局域網服務外，它還提供實現企業級無線安全的RADIUS服務器、帶反病毒功能的HTTP代理服務器、OpenVPN服務器及客戶端，以及強制網絡門戶等服務。其他的一般功能包括可對多個互聯網連接實行負載均衡和故障切換，以及無線接入點（AP）模式，并支持多個SSID和虛擬局域網。
你可以通過自生系統光盤（Live CD）、硬盤映像、VMware虛擬機或Compact Flash映像等多種方式，下載ZeroShell。它通過開發者和社區撰寫的文章，提供了一些有限的說明文檔。你可能還想看看我寫的關于ZeroShell的系列文章（http://www.linuxplanet.com/linuxplanet/tutorials/6731/1/）。
網址：http://www.zeroshell.net/
RouterOS
RouterOS是基于Linux的操作系統，MikroTik的RouterBOARD產品系列就使用它。它還可以安裝到基于X86的個人電腦和服務器上，并在上面運行。除了基本的防火墻和網絡服務外，它還支持好多VPN協議、RADIUS服務器及客戶端、TFTP服務器以及熱點網關。另外，它提供了眾多路由協議和多種無線模式。
RouterOS的一套基本功能可以免費使用；額外的功能則通過多種許可證級別來提供。
你可以通過可引導安裝光盤將RouterOS安裝到機器上，也可以使用Netinstall實用工具，從Windows里面將它安裝到輔助磁盤上，然后裝入到充當路由器的個人電腦或服務器上。可以通過幾條途徑來進行配置：本地訪問、串行控制臺、Telnet、SSH訪問、名為Winbox的圖形用戶界面（GUI）配置工具，以及基于Web的界面。你甚至可以使用API編程接口來構建自己的控制應用程序。
你可以這樣試一下RouterOS：通過Telnet來訪問其在線演示路由器（http://www.mikrotik.com/software.html），或者下載并使用圖形化應用程序Winbox。它提供了維基頁面（http://wiki.mikrotik.com/wiki/Main_Page），上面有說明文檔，還有其他的社區和開發者資源。
網址：http://www.mikrotik.com/software.html
Untangle
Untangle是一款開源操作系統，可以安裝到基于X86的個人電腦和服務器上，并在上面運行。它可以充當你網絡的路由器和防火墻，或者與你現有的路由器一起運行，充當透明網橋。除了一般的局域網服務外，免費的Lite軟件包提供了間諜軟件、廣告軟件、惡意軟件和入侵防護等服務，還包括OpenVPN和強制網絡門戶。高級軟件包增添了Web過濾、經過改進的惡意軟件防護、IPsec VPN以及廣域網負載均衡和故障切換等服務。
你可以通過強可引導安裝光盤，將Untangle安裝到一臺專用的個人電腦或服務器上。可以通過拖放式的GUI命令中心，來完成本地配置。你可以在其維基頁面（http://wiki.untangle.com/index.php/Main_Page）上找到內容全面的說明文檔。你還可以參閱我之前所寫的一篇文章（http://www.esecurityplanet.com/views/article.php/3926016/How-to-Protect-an-Entire-Network-with-Untangle.htm），了解更多信息，看看如何入手。
網址：http://www.untangle.com/
Endian
Endian提供了其網絡和安全設備軟件的免費社區版，提供了統一威脅管理（UTM）功能。這個Linux發行版為你提供了網絡地址轉換（NAT）、DHCP、防火墻、VPN、反病毒、反垃圾郵件、Web安全和內容過濾等服務。它需要一個專用的機器或虛擬機，占用的系統資源極少。
你只要訪問在線演示版（http://www.endian.com/us/products/demo/），就可以了解Endian的一些功能。
網址：http://www.endian.com/
Clear OS
ClearOS提供了其網絡操作系統的三個版本：ClearOS家庭版（不久將推出）、ClearOS企業版和ClearOS核心版——它們都是完全開放、免費的。除了基本的路由和網絡服務外，它們還提供了反病毒、反垃圾郵件、VPN和內容過濾等服務。
你可以通過在線演示（http://www.clearfoundation.com/Software/live-demo.html）來了解關于ClearOS的更多內容。在ClearCenter.com上，你能找到ClearOS企業版的用戶指南和視頻教程。
網址：http://www.clearfoundation.com/
Vyatta
Vyatta提供了企業級網絡操作系統的免費社區版，其功能與思科和瞻博等廠商的商業版解決方案不相上下。 它是基于Debian的Linux發行版，可以在X86平臺上運行，也可以在VMware、思杰XenServer、Xen、KVM及其他虛擬機管理程序上運行。除了路由協議及其他典型的網絡服務外，它還提供Web過濾、IPsec站點到站點VPN、遠程訪問VPN和OpenVPN等服務。
Vyatta可以通過自生系統光盤或作為32位或試驗版64位的虛擬機映像來下載。它同樣提供了內容全面的說明文檔（http://www.vyatta.org/documentation）。
網址：http://www.vyatta.com/
英文原文鏈接：http://www.serverwatch.com/server-reviews/7-open-and-free-network-servers.html
原文鏈接：http://server.51cto.com/sCollege-300822.htm
