firewall

zoro 可以协助你将本地服务器暴露给外部网络。支持 TCP/UDP，当然也支持 HTTP。零配置。

精选的开源反审查工具列表

单数据包授权 > 端口敲击

pfSense/OPNsense + Elastic Stack

一个将所有流量转发至本地 docker 主机或任何其他主机的 docker sidecar 容器

类似 Wireshark 过滤器的执行引擎

通过文件隧道传输 TCP 连接

NPS Enhanced — 具备 Web 界面地轻量级内网穿透与反向代理工具，内网穿透反向代理增强版全修新版二开

具备 D-Bus 接口的有状态区域防火墙 Daemon。

快速且安全的负载均衡器 / API 网关 / 反向代理，内置服务发现、GeoIP、WAF、机器人防护等功能 - https://pingoo.io

适用于 Laravel 的 Web Application Firewall (WAF) 软件包

适用于进程的 HTTP(s) 请求过滤器

利用 Linux 内核 XDP hook 的防火墙。XDP hook 允许在 Linux 系统上进行极速的网络处理，非常适合用来阻断来自 (D)DoS 攻击的恶意流量。此防火墙支持 IPv6！希望这对有兴趣使用 XDP 的网络工程师/程序员有所帮助！

evilwaf 是一款渗透测试工具，旨在检测并绕过常见的 Web 应用程序防火墙 (WAF)。

Fail2ban Docker 映像档。

充满不良 IP 的 IP 列表 - 每 2 小时更新一次

aawaf 是一款基于语义分析的 Web 应用防火墙

简易的 Wireguard 双重验证 (2FA)

Athena 是一款 Material You (Material 3) 防火墙与广告拦截器，在已取得 root 权限与未取得 root 权限的设备上皆能完美运作。

Orchid：VPN 与个人防火墙

:vertical_traffic_light: Web 应用防火墙或 API 网关（应用防火墙/API网关）

快速且轻量级的 API 代理防火墙，根据 OpenAPI 规范进行请求与响应验证。

适用于 HTTP 的 Casbin AI 与 MCP 安全闸道，线上展示：https://door.caswaf.com

WireGuard 指南。学习所有关于网络与云（Microsoft Azure、AWS 和 Google Cloud）的 WireGuard 技术。

ICE 的 Go 语言实现

Data-Shield IPv4 Blocklist Community 提供官方、精选的恶意 IPv4 地址注册表。此资源持续更新，提供重要的威胁情报以强化你的 Firewall 与 WAF 实例...

Ansible Role - iptables 防火墙配置。

具备 NAT 穿透功能的 P2P 反向代理，灵感源自 frp、rathole 与 ngrok

汇总 AbuseIPDB 的黑名单，包含最恶劣的 IPv4 与 IPv6 滥用者（约 99% 置信度）

User-friendly and versatile geoblocker for Linux