pfsense

pfSense 是一款基于 FreeBSD 的开源网络防火墙和路由器发行版，提供完整的网络安全与网络管理功能。核心功能包括状态包过滤、NAT、VPN（IPsec/OpenVPN/WireGuard）、DHCP/DNS 服务、流量整形、入侵检测（Suricata）及高可用性（CARP）等，全部通过直观的 Web 界面配置，无需命令行操作。其模块化包系统支持功能扩展，兼容 x86/ARM 硬件平台，适用于中小企业、分支机构、远程办公及数据中心边缘网络等场景，可替代商业防火墙设备。