一、DD-WRT
DD-WRT是一款基於Linux的固件路由器，旨在取代消費級無線路由器，適合小企業使用。除了充當互聯網網關和網絡路由器外，它還提供了Open***服務器及客戶端、SSH服務器、FTP服務器、熱點和強制網絡門戶等服務。其他的一般功能支持多個服務集標識符(SSID)、虛擬局域網(VLAN)以及定製啓動腳本和防火牆腳本的功能。
你可以查看這個路由器數據庫，看看哪些無線路由器得到支持、它支持哪些DD-WRT變種版本。它還提供了維基頁面，附有常見問題解答(FAQ)以及安裝和配置幫助。一些路由器很容易通過路由器的基於Web的控制面板，用來自配件市場的固件來刷新，而有些路由器要求你通過TFTP來連接，它甚至提供了針對特定硬件的操作說明。
二、Untangle
Untangle是一款開源操作系統，可以安裝到基於X86的個人電腦和服務器上，並在上面運行。它可以充當你網絡的路由器和防火牆或者與你現有的路由器一起運行，充當透明網橋。除了一般的局域網服務外，免費的Lite軟件包提供了間諜軟件、廣告軟件、惡意軟件和***防護等服務，還包括Open***和強制網絡門戶。高級軟件包增添了Web過濾、經過改進的惡意軟件防護、IPsec***以及廣域網負載均衡和故障切換等服務。
你可以通過強可引導安裝光盤，將Untangle安裝到一臺專用的個人電腦或服務器上。可以通過拖放式的GUI命令中心，來完成本地配置。
三、ClearOS
ClearOS提供了其網絡操作系統的三個版本：ClearOS家庭版(不久將推出)、ClearOS企業版和ClearOS核心版，它們都是完全開放、免費的。除了基本的路由和網絡服務外，它們還提供了反病毒、反垃圾郵件、***和內容過濾等服務。
四、ZeroShell
ZeroShell是一款Linux發行版，你可以將它裝入到個人電腦、服務器和嵌入式設備上。除了提供基本的局域網服務外，它還提供實現企業級無線安全的RADIUS服務器、帶反病毒功能的HTTP代理服務器、Open***服務器及客戶端，以及強制網絡門戶等服務。其他的一般功能包括可對多個互聯網連接實行負載均衡和故障切換，以及無線接入點(AP)模式，並支持多個SSID和虛擬局域網。
五、Endian
Endian提供了其網絡和安全設備軟件的免費社區版，提供了統一威脅管理(UTM)功能。這個Linux發行版爲你提供了網絡地址轉換(NAT)、DHCP、防火牆、***、反病毒、反垃圾郵件、Web安全和內容過濾等服務。它需要一個專用的機器或虛擬機，佔用的系統資源極少。
六、RouterOS
RouterOS是基於Linux的操作系統，MikroTik的RouterBOARD產品系列就使用它。它還可以安裝到基於X86的個人電腦和服務器上，並在上面運行。除了基本的防火牆和網絡服務外，它還支持好多***協議、RADIUS服務器及客戶端、TFTP服務器以及熱點網關。另外，它提供了衆多路由協議和多種無線模式。
RouterOS的一套基本功能可以免費使用;額外的功能則通過多種許可證級別來提供。
你可以通過可引導安裝光盤將RouterOS安裝到機器上，也可以使用Netinstall實用工具，從Windows裏面將它安裝到輔助磁盤上，然後裝入到充當路由器的個人電腦或服務器上。可以通過幾條途徑來進行配置：本地訪問、串行控制檯、Telnet、SSH訪問、名爲Winbox的圖形用戶界面(GUI)配置工具，以及基於Web的界面。你甚至可以使用API編程接口來構建自己的控制應用程序。
七、Vyatta
Vyatta提供了企業級網絡操作系統的免費社區版，其功能與思科和瞻博等廠商的商業版解決方案不相上下。它是基於Debian的Linux發行版，可以在X86平臺上運行，也可以在VMware、思傑XenServer、Xen、KVM及其他虛擬機管理程序上運行。除了路由協議及其他典型的網絡服務外，它還提供Web過濾、IPsec站點到站點***、遠程訪問***和Open***等服務。
項目6：玩轉防火牆和UTM軟件
防火牆是網絡中最關鍵的安全點之一，它可以保護網絡免受未經授權訪問。防火牆通常包括路由和其他基本網絡服務器功能。此外，很多防火牆還包括所謂的統一威脅管理(UTM)功能，它提供進一步的網絡保護，例如防病毒、防垃圾郵件、強制門戶網站選項(需要用戶與中間網頁進行交互，通常是登錄頁面，纔可以訪問網絡)以及內容過濾。
考慮安裝和配置一個或兩個防火牆。瞭解每個功能及其作用，你還可以使用漏洞掃描和***測試來測試和調整你的防火牆配置。
你可以下載一個Linux版本，使用IPtables，這是大多數Linux服務器和工作站中使用的命令行防火牆。一個基本的開源獨立防火牆選項是IPCop，專爲家庭和小型辦公室使用。pfSense是功能豐富的開源防火牆，可用於家庭和企業。
▲pfSens防火的儀表板提供系統、接口和流量詳細信息及統計數據
此外，還有很多供應商(報Untangle、Endian、ClearOS和Sophos)提供商業和免費版本的UTM防火牆。
網絡仿真器或模擬機是獲得防火牆和一般網絡經驗的一種可行的方法。