panabit，pfsense来解决内网P2P下载的问题

今天查一个东西的时候搜到了这2个软件。粗略的看了一下，都是不错的东西。

PFSENSE和RouterOS差不多，软路由产品吧。

PFSENSE是LINUX的一种发布版本，pfSense是源自于m0n0wall的操作系统。它使用的技术包括Packet Filter，FreeBSD 6.x（或DragonFly BSD，假如ALTQ和CARP完成了的话）的ALTQ（以出色地支持分组队列），集成的包管理系统（以为其环境扩展新的特性）。

转载一段其他人的评测：

pfsense是一个为了在X86平台上面建立一个高集成性的防 火墙项目，以便和其他的商业防火墙媲美。为了达到这些目的，pfsense使用了一些在freebsd和openbsd下面的工具，并遵循BSD 或者 ISC的许可，还结合了一个简单的远程控制的图形界面。这样，就使得pfsense可以同某些嵌入式的防火墙相比较了，但是就提高性能来说，一个好的包过 滤器（要感谢openbsd和pf，pf是包过滤得意思），一个快速的网络堆栈（由freebsd的内核提供），还有其他的一些性能，比如多路 wan，Captive Portal support，集成的可配置的流量检测，如此的一个防火墙可能在一个几百万的公司来说会卖到几千美元以上

很 可惜的是，如果你想在实体机上安装它就必须刻盘，这对俺来说太不幸了，3元钱啊。。。还有，想试这玩意，建议配置要高一点，它的最低需求内存是128M， 上64M也可以装，但用不了多久就会OVER的。。。完全安装至少需要2G以上硬盘空间，不过和M0N0WALL相比，可以更好的支持双线、策略路由、负 载均衡，性能上较稳定，代价是资源消耗也大了不少，其中插件squid（既web proxy cache）最好装上，对HTTP有好处的，流量控制感觉不如M0N0WALL来的方便和精准。默认就支持回流的，另外，很多朋友关心PF的轮询 （polling）：开了丢包比较厉害，速度不稳定。不开的话cpu消耗很厉害，经常跳的很高，看到CPU100%你也别惊讶，正常，但网速没发现什么异 常情况，也不见慢。也有人说是因为我查看WEB时占用的资源高，这些大家自己试验吧。需要注意的是，它有写盘动作，突然断电的话。。。。有朋友说他那经常 蛮横的断电也不见出问题。我这却经常性的突发断电后就OVER，难道是我RP不够用了？为了体验一把，俺放血了！！！（PS：放老板的血叫他换上好配置）

官方网站[url]http://www.pfsense.com/[/url]

Panabit是目前国内开放度最高、免费、专业的应用层流量管理系统，特别针对P2P应用的识别与控制，截止2007年10月，已经支持实际主流应用  100种以上，并以两周更新一次特征库的速度持续更新(包括已支持协议和新增协议两方面的更新，Panabit已识别协议列表请关注Panabit网站首页"支持协议")。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略，提供灵活方便的流量管理机制：带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。
[url]http://www.panabit.com[/url]

Panabit的使用非常简单，产品本身已经进行了打包，所需要做的事情就是安装freebsd和软件本身（有安装脚本），如果不想安装freebsd，可以运行live cd来直接运行。

可惜没有环境测试了。不过从官方网站的截图和文档来看，应该是一个不错的产品。官方网站上还有最新更新的协议特征包。看来用于内网的流量管理是一个不错的选择。（总算可以知道谁上班时间看网络电视，谁上班时间讯雷下载了）

具体的使用方法就不写了，可以自己去官方网站查看，简体中文，并且还有论坛。

相信不会太困难。

有时间的话会考虑在虚拟机中体验体验，当然实际的环境我是没有了，无法给大家描述实际使用效果了。