把一台系统是 CentOS 7 的小电脑改造成一台路由器用什么软件最方便、稳固、安全？？如果这个软件还带一个类似 openWRT 的网页版的管理界面就更好了

[qceytzn]

zebra 好像太牛逼了，自家用用似乎犯不着，Arno's Iptables Firewall(AIF)好像只有 debian 的包，我一直回避编译使用因为一旦出错我根本不知道在哪儿下手修改，不会写代码和编译

宽带症候群 问与答 程序员

[qceytzn]

@Cu635 工控板子，赛扬 CPU，无风扇散热片，内存 ssd 自己加，淘宝上很多，双网卡以上的都能做软路由

[qceytzn]

@xwyam 这个似乎也是 freeBSD 做起来的，而且简化了很多，我估计这上面会有很多我搞不定的坑

[qceytzn]

@tomczhen 老早也看过这货，Community Edition Not for Production Use Not Verified (after 30-days)，不敢用，其他两个版本也不知道会在 30 天后发生什么，感觉心里没谱。。。

[digimoon]

@Ethous 我正在用 hyper-v + lede 没有这个问题，主机上还开着迅雷

[dbw9580]

@qceytzn 真巧，我也是赛扬，esxi+lede+Debian，debian 上常年跑 freenet 的 node，加常规 SMB+FTP+transmission 等等，load 也就 1-2。前阵子想再上个 ipfs 的 node，load 飙到 100 多，这才看到这机器的极限。

[qceytzn]

@dbw9580 赛扬的 CPU 能安装 esxi 并且再跑两台虚拟机？？你内存多大？机器发热高吗？我这个板子是不带风扇的，真要这么搞起来我怕夏天里烧了啊

[msg7086]

赛扬为什么跑不动 ESXi ？ ESXi 这么省 U 的东西。
我这随便一台开着几个闲置虚拟机的 ESXi，看整体 CPU 使用情况才 0.3GHz，看别人赛扬空载才吃不到 0.1GHz。

内存可能会吃得比较多，内核会吃到 1.5-2G 内存，你要是插 8G 的话应该是绰绰有余的。
不过 VMKernel 内存管理也不算很差，会智能地把用不到的内存 Swap 出去，所以开超过物理内存的虚拟机也是没问题的。

#23 Production Use 是指企业生产环境使用。家用有什么没谱的……

#13 pfSense 有私货很正常啊，要不然怎么挣钱雇牛逼的程序员来开发。

我觉着吧，你最好还是搞起虚拟化来，把不同场景的应用分开。ESXi 也好 Proxmox 也好都行吧，上面路由装 OpenWRT 也行，装 pf 也行。

[Carseason]

想要做路由的话还是用路由固件吧，比如我们 ks 的 lede 哈哈哈，上面的签到插件是我搞的，

[0ZXYDDu796nVCFxq]

pfSense 的 Gold Subscription 只是一些内容而已
又没功能限制，又不是后门
不要随便捡到“私货“两个字就乱扣

[Marfal]

@msg7086 赛扬没有 VT-d 虚拟网卡性能堪忧啊

[qqfs]

路由表+iptables

[yingfengi]

@qceytzn 个人用户是免费的。企业用户 50 用户下免费，不过好像现在已经永久免费了。另外国产货不敢用感觉是矫情。

[jimzhong]

pfSense/openSense 吧

[msg7086]

@Marfal 不知道对性能影响多大，没研究过。但是普通的宽带应该是可以跑跑的吧。
VT-d 是硬件直通？如果不直通的话大概没区别？

[orancho]

RouterOS

[xwyam]

@qceytzn 没坑，一波装好了就，可以在虚拟机里先试试

[dbw9580]

@Marfal 老皇历了，16 年的 Apollo lake 赛扬全线就有 vt-d 了

[HandSonic]

pfSense

[mengyaoss77]

openwrt x86 的 需要什么包自己编译放进去不行么。。

[dbw9580]

esxi 有一个坑，Realtek 的网卡是没有驱动的，要到网上去找社区做的驱动，然后打包到安装镜像里。Intel 的网卡基本没问题。