第一、iptables

　　iptables或Netfilter是最流行且速度极快的基于开源CLI的Linux防火墙。许多系统管理员更喜欢将其用于服务器保护，因为它是Linux服务器保护的第一道防线。

　　IPv4和IPv6都相应地使用iptables和ip6tables进行保护。您可以添加、查看、修改或删除包过滤规则集中的规则。

第二、IPCop防火墙

　　如果您希望为家庭或者小型办公室外围提供防火墙安全，它最适合你。IPCop是一个开源Linux防火墙发行版，它在资源较少的旧PC上运行，并充当网络连接的安全VPN。

　　IPCop是一个稳定、用户友好、安全且高度可配置的Linux服务器防火墙保护系统。您可以通过直观、精心设计且易于使用的Web界面来管理和设置此Linux防火墙的规则。

第三、Shorewall

　　Shorewall或Shoreline是另一种流行的免费开源Linux防火墙。该防火墙保护程序基于Linux内核中内置的iptables/ipchains Netfilter系统，还支持IPV6。

　　如果你在使用Iptables防火墙或者设置规则时遇到问题，可以尝试使用Shorewall防火墙，它支持广泛的网关、路由器和防火墙应用程序。

第四、pfSense

　　pfSense是用于FreeBSD服务器的免费但功能强大的开源Linux防火墙，它提供了许多您通常可以在商业防火墙产品中找到的功能。pfSense基于状态包过滤概念。

　　安装完成之后，一个基于浏览器的控制台将让您完成防火墙设置，并为您提供配置网络接口的选项。它可以用作路由器、DNS服务器和DHCP的外围防火墙保护;此外，您可以将其用作VPN端点和无线接入点。

第五、Untangle NG Firewall

　　与任何其他Linux防火墙不同，Untangle NG Firewall是一个强大的基于Debian的发行版，它提供了一个统一的平台，您可以在其中管理和控制一切以保护组织的网络系统。该防火墙系统旨在让您免于配置网络安全选项，从而最终节省您的时间和金钱。

　　它具有基于浏览器的直观且响应迅速的用户界面，可让您轻松快速地创建网络设置规则。它非常强大，具有网关的全面安全性、下一代过滤、深入洞察分析、更好的连接线、性能等。