言之有物

不知被Juniper收购后的NetScreen，价格有什么变化。但无论如何我都没有钱买NetScreen这样的硬件防火墙，并且也不需要。因此一直对软件防火墙情有独钟。上学的时候，曾经用过GTA公司的GnatBox做网关和防火墙。麻雀虽小，五脏俱全。作为一个基于FreeBSD的软件防火墙，它如此小巧，功能却很完善。当时很是激动了一番。然而它和CheckPoint一样都是商业软件。

CheckPoint收购了ZoneLabs，广受欢迎的Windows个人防火墙ZoneAlarm丰富了CheckPoint的产品线。可惜我对CheckPoint兴趣并不大。其实软件的网络防火墙还有很多，例如CoyoteLinux，SmoothWall，IPcop，m0n0wall。它们有的基于FreeBSD，并且是开源的。有的是公司开发，但可以免费下载使用。有的功能不止防火墙，而且可以路由。

见过开源的Vyatta后，觉得如果仅仅需要个软件路由，就没有必要购买Juniper的JunOS了。尽管它无法和JunOS媲美，但毕竟是开源的，而且操作完全模仿Juniper的风格。尽管公司总是为了盈利，但至少利用开源盈利，我们都是受益者。正如Canonical的Ubuntu。

本打算记载一番MikroTik的RouteOS等软件路由器的事情，然而觉得这似乎有些自寻烦恼。何必为一个商业软件大动干戈。当人们需要路由器，防火墙，或者NIDS的时候，如果要求并不高，或者不愿意花钱买昂贵的硬件产品，不妨试试软件路由，软件防火墙，软件入侵检测系统(例如著名的Snort)。或许会发现，其实有时候不一定非要花钱。

软件，本来应该是免费的。