1.OpenWrt旁路由设置
2.有没有免费的软路上网行为管理系统和软路由系统推荐。
3.软路由软件都有哪些？
4.OPENWRT,由源爱快等软路由推荐
5.软路由有什么用途
6.软路由作用

OpenWrt旁路由设置

       当更换新居，网络环境改变时，码软原有的开源软路由配置需要调整。这里分享一次重新配置OpenWrt的软路历程，避免可能遇到的由源msp源码问题。

       考虑到时间和精力的码软投入，我选择直接使用现成的开源系统镜像，而不是软路从源码编译。推荐一个方便的由源资源站，可以按照个人需求选择合适的码软镜像包。

       安装过程略有不同寻常。开源传统的软路U盘安装程序在OpenWrt中并不常见。避免繁琐的由源硬盘拆卸步骤，更推荐的码软安装步骤是：首先在电脑上下载PE系统，然后用PE系统为U盘安装，再将OpenWrt镜像和physdiskwrite工具放入U盘。在软路由进入PE系统后，通过cmd界面运行physdiskwrite命令，指定openwrt.img文件进行安装。

       在设置旁路由时，网络教程众多，如某个教程所示。值得注意的是，如果设备需要依赖软路由功能，如科学上网或广告过滤，可能需要手动更改网络设置。对于iOS设备，由于没有直接的修改网关选项，需要将路由器的IP地址设置为软路由的IP地址。

有没有免费的上网行为管理系统和软路由系统推荐。

       路由系统、又称RouterOS，已经是一个非常开源的技术了。不管是在LINUX系统上的，还是在windows系统上的，都很很多这样的开源项目，技术简单，socket.c源码分析结构也非常单一。而随着时代发展，后期又加上了***和基础的包过滤防火墙，也都是开源成熟的项目。大部分厂家也是在这些项目上修修改改，包装包装打造成一个商业产品销售给用户。（当然产品的商业价值和技术价值也没有啥可比性）。

       但是近十年来，随着上网行为管理需求的迅猛发展，从网页过滤到协议过滤，以及内网安全的需要。单纯的路由系统已经不能满足用户的需要，很多的路由器网关都开始带有上网行为管理和防火墙模块，第二代防火墙（Next

        Generation

       Firewall）的概念也应运而生。但是真正做到第二代防火墙的厂家不多，很多路由厂商也乱入，但是效果怎么样，各家都有一说。

       今天介绍的是国内外几款免费的上网行为管理系统、防火墙和路由系统。以免费的为主，因为是免费的，所以多少有缺憾，要么是功能，要么是授权数。待我慢慢道来。

       1. PFsense

       一个老牌的opensource的防火墙系统，官网地址大家自己找，软件免费，硬件收费。

       系统的特点是路由和防火墙功能比较强大，而且集成了入侵检测、漏洞扫描等模块，当然路由和限速这些基础功能都是妥妥的。缺点是上网行为管理功能比较薄弱，不能进行应用过滤和网址库过滤。众所周知，ssm 进销存 源码国外的软件，界面很复杂。照老外的说法，没个degree，都不好意思去配置。

       另外，PFsense还有收费培训和服务，也可以直接买他们的硬件，价格还算适中。产品也是开源的，源码都公开了。（语言好像已经有了中文版，但是不确定，我的信息来自他们官网）良心产品，靠服务和硬件生存，没有License限制，也没有功能限制。

       2. Routeros

       路由系统的先锋了，号称路由系统占有率第一位。出自东欧的小国家，所以价格很低廉，市场上充斥了很多破解版，其实正版价格已经很低廉了（可以低到忽略价格）。

       只是不是我们国家本土产品，可能服务跟不上。ROS系统几乎没有什么升级维护的工作，系统很稳定，只要上网方式没有什么革命性的更改，那就一直能用。

       ROS的路由功能大概是全世界研究的最彻底的了，缺点就是界面狂复杂，它的配置完全可以在大学开一门功课。在西方和东南亚非常受欢迎，各种技术讨论论坛也异常火爆。就是配置复杂的有点扯蛋了。

       总体来说，是yy字幕花式器源码个好产品，对于网吧、小区宽带这种宽带运营的网络用着蛮好。缺点是没有网页过滤、应用过滤这些上网行为管理的功能，只有基础防火墙模块。也可以限速，路由功能和***做的很稳定。网管一旦掌握，也是把利器。

       3. Sophos

       这个是个全球化的产品，大厂家，大品牌。家庭版本是免费的，支持用户。路由、***、防火墙模块，尤其是防御功能、网关杀毒这块做的很好，也有协议过滤模块和网址库过滤。软件和硬件都可以提供。优势还是在杀毒和防火墙。欧洲的安全老厂家，价格不用想，不在天上也在云端。

       4. Untangle

       十年以上的老产品了。重点是上网行为管理和防火墙、杀毒功能。家庭版本$一年，用户。（别指望家庭版本可以用在企业里，他们号称可以检测到是什么环境在用，一旦违规会停掉了，估计软件里面有什么检测工具啥的）。软件和硬件都可以提供。

       不过价格就算对于美国本土用户，也是编译linux用户态源码非常昂贵的。硬件销售是硬件的价格加上软件价格，软件价格那是天上的价格，服务也一般。

       产品扎实，各种协议管理，网络安全，路由模式，防火墙模块，杀毒都有。除了价格以外（用户的软件License，一年近刀），对于企业选择全方位专业的上网行为管理网关和下一代防火墙，真的是个好选择。

       5. WFilter-NGF

       也是十年以上的老产品了，本土研发，走国际路线，国内市场推广能力不强，用户大部分在国外。专门研究网络监控和协议分析。专注上网行为管理功能，在Web过滤和协议过滤等上网行为管理的方面做的很扎实。产品的界面有点类似上面的untangle。缺点是没有网关杀毒和主动防御功能。服务不错，有问必答，还可以远程协助配置。软件和硬件方案都可以提供。他们的公司名字非常有趣，值得一提的是，WFilter还有windows的旁路上网行为管理软件。不想添加硬件的话，是上网行为管理的一个可选方案。价格中等吧，性价比高。用户全功能免费，对于人以内的小企业来说，个人觉得是不二之选。

       5. 爱快路由系统

       本土产品，软件全免费，靠卖硬件挣钱。免费版本各种坊间传闻都有，就不一一表了。基本的路由功能都有，不过上网行为管理做的比较鸡肋。爱快的系统个人认为比较偏向做局域网无线部署方案。企业管理这块不怎么来事。但是好在系统是免费的，这个比较受欢迎。

       6. 国内还有维盟，海蜘蛛，和爱快也都是大同小异，还有一家pandbit，侧重流控的路由系统，就不一一介绍了，仁者见仁。

       总结一下，分为“路由系统”和“上网行为管理/防火墙系统”两大系列。如果只是要做路由，那么ROS从性能，稳定性上真的很不错的选择。如果是企业用上网行为管理和下一代防火墙；语言没有问题的话，可以看看untangle和sophos以及WFilter-NGF；追求中文版的话，那么WFilter-NGF一定是个最好的选择。

       还有一点要说一下：路由系统，比如ROS差不多是一个一次性软件了，买了就直接用了，几乎不需要升级和更新。但是上网行为管理的“协议过滤”和“网址库过滤”，都是需要升级服务的，这就是为什么很多上网行为管理软件按年收费，国内大品牌的上网行为管理设备后续还要每年收服务费的原因。如果选择上网行为管理产品，一定要考虑后续服务的质量和费用。

软路由软件都有哪些？

       软路由软件包括以下几种：

       1. OpenWrt

       OpenWrt是一个基于Linux的嵌入式操作系统，常用于路由器和其他嵌入式设备。它提供了丰富的软件包管理系统，用户可以根据需求定制和安装各种应用。由于其开源特性，OpenWrt支持广泛的硬件平台，并提供了强大的网络功能。

       2. ROS

       ROS是RouterOS的简称，是一款功能强大的路由器操作系统。它支持多种硬件平台，并提供了丰富的网络功能，如***、防火墙、流量控制等。ROS易于定制和配置，适合网络管理员和企业用户使用。

       3. pfsense

       pfsense是一个基于FreeBSD的开源路由器软件，以其强大的防火墙和***功能而受到用户的青睐。它提供了丰富的网络功能，包括网关、DHCP服务器、***服务器等。pfsense易于安装和配置，适合个人和企业用户使用。

       4. DD-WRT

       DD-WRT是一种流行的路由器软件，支持多种路由器硬件。它提供了丰富的网络功能和定制选项，如QoS流量控制、***支持等。DD-WRT易于使用，适合家庭和小型企业用户使用。

       软路由软件是用于管理和配置路由器的操作系统或软件套件。这些软件通常基于Linux或其他开源平台，并提供了丰富的网络功能和定制选项。它们可以运行在多种硬件平台上，包括普通计算机和嵌入式设备。这些软件的功能包括路由、防火墙、***、流量控制等，用户可以根据自己的需求进行定制和配置。此外，由于这些软件是开源的，用户可以自由获取源代码并进行二次开发，以满足特定的需求。

OPENWRT,爱快等软路由推荐

       对于寻求强大和灵活的软路由解决方案，市面上有许多开源选项，如VyOS、MicroTik的RouterOS、OpenWRT、pfsense、爱快、IPFire、DD-WRT、番茄路由器、Fresh Tomato、零壳、梅林固件、KOOLSHARE以及Sophos XG家庭防火墙/软路由器等。

VyOS:重视网络可达性的公司，提供开源软件，支持多种技术，包括源码NAT、加密和企业级功能，适用于企业网络，年度订阅美元。

MicroTik RouterOS:基于Linux，功能全面，支持路由、防火墙、带宽管理等，可安装在PC上，需购买许可证，价格根据设备不同从美元起。

OpenWRT:针对嵌入式设备设计，提供定制功能，安全稳定，免费且持续更新。

pfsense:免费防火墙/路由软件，基于FreeBSD，包含Web界面和丰富的第三方软件包，适用于多种硬件。

爱快:用于HPE服务器，经济实惠，提供网络和网关IT平台，社区版免费，生产版需付费。

IPFire:功能强大的防火墙，支持状态包检测和多种动态路由协议，免费开源。

DD-WRT:基于Linux，适合WLAN路由器，易于使用且稳定，免费。

番茄路由器:GUI界面的软路由，便于用户配置，Advanced Tomato已被弃用。

Fresh Tomato:维护更新的Linux固件，适用于Broadcom路由器，免费。

零壳:网络界面管理的软路由，适用于多种平台，免费。

梅林固件:提供丰富的功能，包括***s和SD-WAN，免费。

KOOLSHARE:旧技术的模块化软路由，适合有一定网络知识的用户，免费。

Sophos XG:Sophos的家用防火墙/软路由，带有全面安全功能，免费安装在专用电脑上。

       每个选择都有其独特的优势和适用场景，可以根据具体需求进行深入研究和选择。记得关注时代数字趋势公号以获取更多支持和资讯。

软路由有什么用途

       软路由是一种通过台式机或服务器上的软件实现的路由解决方案，其核心是通过软件设置来模拟路由器的功能。它主要在以太网络环境中运行，用于连接局域网和小型网络，特别适合那些对通讯效率要求不高、需要节省硬件成本的场景。

       软路由通常利用普通计算机作为硬件平台，采用通用操作系统，其软件和硬件是相互独立的。许多免费的软件路由器是由业余爱好者或专家基于非商业化的开放源代码开发和维护，这反映了其社区驱动和开源的本质。

       根据使用的操作系统平台，软路由可分为两类：一类基于Windows，如ISA Server和Winroute Firewall，这些商业软件通常按用户数收费；另一类则是基于Unix/Linux或BSD的，如海蜘蛛、RouterOS等，这些开源软件防火墙对硬件需求较低，功能齐全，包括NAT和宽带共享等，且通常免费提供。

       总的来说，软路由提供了灵活和经济的网络解决方案，适用于特定的网络环境和需求，是网络管理员和DIY爱好者的实用工具。

软路由作用

       1、硬件优势

       è½¯è·¯ç”±çš„硬件架构是基于当前的主流PC或者服务器，使用了X架构的处理器性能要远远优于普通的路由器设备。并且电脑端扩展性很强，很容易添加内存提升整体的数据吞吐量。实现同样性能的软路由，价格要远远低于硬路由。

       2、扩展优势

       åŸºäºŽWindows、Linux系统所安装的软件，扩展性要优于传统的路由器。去广告、搭建网站、免密登录等，只要你能想到的功能均可通过软件来实现。硬路由则要受限于厂家更新的速度，灵活性较差。

       3、稳定性价差

       è½¯è·¯ç”±é€‚合个人使用，并不适合运营商或者单位局域网使用。主要原因之一就是稳定性较差，受限于硬件服务器的状态。一般是通过老旧的服务器、闲置电脑改装而成，死机等问题无法控制，稳定性较硬路由要差很多。

       4、学习成本以及功耗较高

       ä¸Šæ–‡æåˆ°äº†è½¯è·¯ç”±çš„扩展优势，也就意味着更加复杂的操作，入门的学习成本较高，并不适合所有用户使用。同时，个人电脑或服务器的功耗要明显高于路由器，电量也是一方面的因素。

       

       è½¯è·¯ç”±å…·ä½“适合的场景

       çŽ°åœ¨å¯ä»¥ç›´æŽ¥è´­ä¹°ä»–人组装完成的软路由设备，无需自己手动进行组装。但是，软路由的使用场景极为有限。上文已经提到，并不适合运营商、单位等场所，那么就只剩下个人家庭用户。个人家庭用户除非是极端的发烧爱好者也并不建议使用，买个路由器要方便很多。

       è½¯è·¯ç”±åªèƒ½å¤Ÿå±žäºŽä¸€ç§å°ä¼—产品，说不定哪天就会彻底消失出我们的视线。