我即将开始为多个小型办公室切换一些网络。每个办公室大约有 10 到 15 个用户和 10 到 15 台计算机。每个办公室都有一系列通用路由器和接入点。路由器从用作路由器到仅用作无线接入点。10 个办公室中的每一个都没有真正实施过任何正式的工作。
我想要的是为每个办公室设置一个 pfSense 盒子来配置以下内容：
- 流量整形（用于 VoIP QOS）
- 网址过滤
- DHCP
- 静态路由
- 多个 VLAN
然后，我将使用一些现有的无线硬件。根据办公室布局，甚至可以将无线直接集成到防火墙中。
所以我的问题是，做一个完整的防火墙盒会更好，还是做一个新的商务级或高端消费级 Linksys 路由器来做 URL 过滤、QOS 和 DHPC？
每个选项都可以允许远程访问和用于远程维护的 VPN，并且每个选项都只需要象征性地花费大约 250 美元以下的一些像样的东西。
pfSense 拥有所有这些以及更多功能，此外，您还可以扩展到您需要的任何硬件：从 PCEngines.ch 的一个简单的、基于 500MHz ALIX 的平台（还有 3 个 NIC，加上 PSU、外壳和 CompactFlash 总共不到 300 美元）用于存储），以及具有 6 GbE 接口、英特尔双核芯片组、2 GB DDR2 RAM 等的 Axiomtek 准系统网络设备，用于未来的增长。
您不会找到可以通过构建自己的 pfSense 盒子来做尽可能多的商业/SMB 防火墙，而您所支付的只是您需要的硬件和（可选）商业支持（尽管他们有很棒的书，社区很棒）。
我现在将它部署在近十几个客户端上，其中一些具有简单的防火墙/NAT，另一些具有多个 IPsec 隧道、多 WAN、DMZ、CARP 等。
我还管理着几个小型办公室，由此产生的经验是，所谓的 SMB 产品迟早会达不到预期。它可能是供应商强加的软件限制或硬件限制。pfSense 能够做你想做的事。这就是我坚持使用 Cisco（在预算允许的情况下）或 pfSense（更便宜但功能强大）的原因。
Netgate 以大约 210 美元的价格出售整个Alix 套件（对于小型办公室来说绰绰有余）。
对我来说，OpenVPN(SSL/TLS) 是卖点。