折腾软路由也有一段时间了,先后接触过OpenWrt、高恪、爱快、PfSense、OPNSense等系统,根据自己实际体验聊一聊这几个系统的优缺点
- OpenWrt
-
- 最轻量的系统,系统本身可以小到5M
- 代码完全开源,不用担心有后门(自己编译的情况)
- 生态丰富,可扩展性No.1,几乎能实现任何功能
- 人性化程度中等,很多配置需要相关经验
- 更新及时,能第一时间修补漏洞
- 高恪、爱快
-
- 国产系统,提供免费个人使用
- 闭源,有没有后门全凭厂商良心(爱快已经被爆出过挖矿后门)
- 流控很好,是网络7层流控,根据APP自动QOS流量
- 配置相对人性化,家用配置基本开箱即用
- 不支持IPv6
- 开启流控相当消耗CPU,容易跳ping
- PfSense、OPNSense
-
- 这俩系统同根同源,开源系统,配置上也几乎可以照搬
- 企业级系统,主打安全,能进行流量行为检测、病毒扫描
- 防火墙很好,IPv6相关设置也比较完善
- 功能丰富,可以十分精细地自定义配置,适合高手进阶
- 配置复杂,比OpenWrt要复杂得多
- 真的很稳定
- 扩展性还可以,自带应用市场
- 流控实际效果也很好,网络3层流控
- 流控CPU占用中等
从家用角度来总结一下 :
系统 | 稳定性 | 安全性 | 资源占用 | 人性化 | 专业性 | 扩展性 | IPv6支持程度 |
---|---|---|---|---|---|---|---|
OpenWrt | 中 | 中高 | 低 | 中 | 中高 | 高 | 中 |
爱快、高恪 | 中 | - | 高 | 中高 | 低 | 低 | 不支持 |
PfSense、OPNSense | 高 | 高 | 中 | 低 | 高 | 中 | 中高 |
- 组网建议
-
- 家庭的第一层网关推荐选择稳定性和安全高的系统
- 需要做流控,先试试PfSense和OPNSense(小白直接选择爱快、高恪)
- 追求丰富功能,可以旁路由实现
- 对IPv6防火墙有需求,直接上PfSense、OPNSense,OpenWrt不建议
留下评论