我國的寬帶路由技術已經非常成熟，同時也推動了寬帶路由防火墻的應用，文章將教您如何自己動手打造高性能的防火墻。防火墻和寬帶路由器如今已是中小企業信息化應用中不可缺少的兩種IT設備。

自己動手打造一臺免費的高性能寬帶路由防火墻設備，那么，在滿足企業網絡性能和安全防范水平的同時，就能進一步減少企業的IT總體擁有成本。下面，我就給大家介紹如何讓企業淘汰的計算機，搖身一變成為一臺高性能企業級路由防火墻設備的。

免費路由防火墻軟件的選擇

要將一臺淘汰的計算機打造成一臺高性能的免費寬帶路由防火墻設備，肯定離不開一款免費的功能強大的寬帶路由防火墻軟件。目前，市面已經存在許多提供路由和防火墻功能的軟件，其中最常用的有：SmoothWall Express、IPcop、Pfsense、M0n0Wall和BrazilFW Firewall and Router等，這些軟件都是基于Linux或FreeBSD系統的獨立發行版本，它們同時都是基于GPL授權的開源免費軟件，我們可以直接從相應的網站上下載它們，然后像操作系統一樣安裝它們到相應的計算機硬盤當中來使用。

在本文中，我使用的是SmoothWall Express ，它就是一款基于Linux系統的寬帶路由防火墻軟件。SmoothWall Express不僅提供強大的寬帶路由防火墻功能，同時還具有NAT、VPN、IDS、動態DNS、內外網訪問控制、訪問時間控制、網絡流量控制和監控，以及日志記錄等功能，而且還可以用它來做一臺功能強大的WEB、P0P3、IM等應用的代理服務器，以及作為企業局域網的DHCP服務器。它還提供了對靜態IP地址及PPP0E方式的網絡連接支持。

SmoothWall 項目是由勞倫斯.曼寧和理查德.莫瑞爾于2000年夏天成立，設計它的目的就是想制作一個能讓普通PC變成一臺功能強大的網絡防火墻設備的發行版本。SmoothWall Express提供基于圖形化的安裝界面，以及WEB方式的遠程管理和設置方式，使得用戶在不需要了解Linux系統的情況下就可以輕松地安裝和管理它。

現在，信息化應用大潮中的廣大中小企業每年都會有不少的計算機被優勝劣汰掉，這些被優化下來的計算機，其實都還可以正常運行，只是已經不能滿足操作系統和應用程序日益夸張的硬件性能需求。

而SmoothWall Express恰恰對其所依賴的硬件平臺的性能要求很低，甚至可以在奔騰200、128MB內存、2GB剩余空間的硬盤，以及2塊Linux支持的以太網卡的計算機上流暢地運行。而現在企業中淘汰下來的計算機，大多數的硬件性能要比SmoothWall Express的基本硬件需求要高得多，完全可以用它們來作為SmoothWall Express的硬件平臺。

但是，要想我們自己打造的寬帶路由防火墻可以滿足現在企業網絡應用帶寬和安全防范能力的需求，還是應當選擇性能高一些的硬件來定制一臺適合企業網絡應用需求的寬帶路由防火墻設備的。

當然，上述給出的只是我在本文針對小型局域網推薦的硬件配置，在實際應用當中，完全可以根據需求將硬件級別再做相應的調整，對于寬帶路由防火墻設備來說，硬件性能的高低與其網絡性能和處理速度是成正比的。