用于小型办公室的网络网关选项: Cisco 800系列路由器与Linux/*BSD (例如pfSense)在白色方框上与经过反射的DD-WRT/Tomato/OpenWRT

Question

我们现有的网络网关硬件刚刚失败(这是一台重新使用的运行Debian + Shorewall的台式计算机，我们把它放在一起)，我们正在寻找替换它。现在，我们已经回到使用现成的水牛WHR-G300N，我们已经用DD-WRT，这是我们以前的门户。我们正在考虑用运行x86的较新的pfSense机器或使用现有的Debian配置来替换它。或者，我的一位朋友建议买一台思科800系列路由器(就像他们以前做的那样)。

这是一个小办公室，大约30多个用户，有一个DMZ网络，为一些文件服务器和虚拟机，我们需要从互联网访问。我们重新使用的台式计算机正在做：

• 防火墙
• NAT
• DHCP
• DNS
• DMZ网络
• 通过Squid进行HTTP代理/缓存
• 服务质量/流量整形(用于VoIP流量)
• 一些监视(主要是为了看谁在消耗带宽)

我可以在没有HTTP代理的情况下生活，但我希望能够监视网络流量。防火墙是必须的。

我想得到一些意见，然后承诺购买，如思科。是否值得为思科ISR掏腰包，还是我们应该买一个白色的盒子，继续我们以前的做法？

我们目前的后备设置(DD-WRT-闪存路由器)目前似乎无法处理我们的流量负载，因为它作为我们的无线接入点正在执行双重任务。这是我们之前的安排，当时我们的办公室规模要小得多。

Answer 1

阿斯塔罗也可能有一个解决方案。但我认为与付费版本相比，它们的功能有限。

总之: Astaro很容易使用。

有一个UTM版本(大)，一个“基本版本”(对公司来说，有限公司)和一个“家庭版本”。最后两个是最容易在页脚上找到的。