pfSense 2.7.0 发布，开源防火墙和路由器软件

OPNsense 是一个开源的、基于 FreeBSD 的专业操作系统，专为防火墙和路由器设计。OPNsense 是 pfSense 的分支，它于 2015 年推出。OPNsense 有一个基于 Web 的界面，可以在 x86-64 平台上使用，除了充当防火墙外，它还有负载均衡和虚拟专

IPFire 是一个开源 Linux 发行版，主要用于路由器和防火墙；具有一个独立的防火墙系统，带有基于 Web 的管理控制台进行配置，它支持安装附加组件以添加更多服务。 IPFire 2.27 Core 173 现已发布，此版本引入了对使用 QMI 接口的 4G

IPFire 是一个开源 Linux 发行版，主要用于路由器和防火墙；具有一个独立的防火墙系统，带有基于 Web 的管理控制台进行配置，它支持安装附加组件以添加更多服务。 IPFire 2.27 Core 168 正式发布，它对入侵防御系统（IPS）进行了重

nload servers OpenWrt 22.03.0 的亮点 基于 nftables 的 Firewall4 防火墙 Firewall4 现已替代firewall3成为 OpenWrt 镜像中的默认防火墙配置软件. Firewall4 使用了 nftables 而不是 iptables 来配置 Linux 的网络过滤器。 Firewall4 的 UCI 配置界面与之前

存，这也是其命名的由来。影响范围涵盖 F5 BIG-IP、Zyxel 防火墙、Totolink 和 D-Link 路由器以及 Hikvision cameras 等。除了一些物联网漏洞外，还包括 Spring4Shell、phpAdmin、F5 Big 等，以提高其成功率。 它可以针对一系列系统架构和设备

;Linux 发行版，该发行版以安全为理念，面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。 另外，不同于常见的 Linux 发行版，Alpine Linux 采用 musl libc 和 busybox 以减小系统的体积和运行时资源

;Linux 发行版，该发行版以安全为理念，面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。 另外，不同于常见的 Linux 发行版，Alpine Linux 采用 musl libc 和 busybox ，以减小系统的体积和运行时资

;Linux 发行版，该发行版以安全为理念，面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。 另外，不同于常见的 Linux 发行版，Alpine Linux 采用 musl libc 和 busybox ，以减小系统的体积和运行时资

;- 8300:8081/tcp # Https代理端口 Http3需要开启UDP和TCP，请注意防火墙设置是否允许  volumes:    - ./data:/data/ # 请注意手动创建data目录，负责在Linux下可能出现权限问题导致无法写入 ​ 支持HTTP3的docker-compose services: gateway-a

Firewalld 开源防火墙守护程序诞生于 2011 年，两年前 Firewalld 才发布了 1.0 版本，如今 2.0 版本正式发布，发布周期明显比以往更快。 Firewalld 2.0 更新内容如下： 增加了对 NFTables flowtable 的支持，它是一种软件快速路径，可以显

freebsd 12-stable 源更新 root shell 从 csh 更改为 tcsh。 从 pfsense 向 dummynet 引入补丁，将最大值增加到 4Gb/s 。 mport 2.2.0 移除了对 libdispatch / gcd 依赖项的使用，因此可以支持静态构建的 mport。 将 desktop-file-utils 命令添加到 plist。

虚拟机加密的加密支持模块 virtio-net： 对 FreeBSD 12.3 和 pfSense 2.6.0 的后续修复 3D：修正了 Windows 7 用户的各种图形问题 Main/UefiVariableStore：增加了向 MOK 列表添加签名的 API Linux Host：在 /etc/vbox/vbox.cfg 中指定 VBOX_BYPASS_MODULES_SIG

洛甲 WAF, 它能做什么 洛甲 WAF 是基于 openresty 的 web 防火墙，它由多个或者单个节点服务器和中控服务器组成，它将节点的数据请求汇总到中控服务器做统一的分析，从而可以自动的识别出哪些用户是非法 IP, 从而实行自动

时也有命令行的替代品。 安全性： 默认情况下，各种防火墙已被集成，包括 Gufw、Firewalld、Opensnitch 和 Shorewall。Suricata作为入侵预防系统（IPS）被包括在内。 网络： 除了 Packet Tracer 8.2.1 之外，GNS3 也可作为网络模拟的替代品