firewall

zoro 可以協助你將本地伺服器暴露給外部網路。支援 TCP/UDP，當然也支援 HTTP。零組態。

精選的開源反審查工具列表

單封包授權 > 連接埠敲擊

pfSense/OPNsense + Elastic Stack

一個將所有流量轉發至本地 docker 主機或任何其他主機的 docker sidecar 容器

類似 Wireshark 過濾器的執行引擎

透過檔案隧道傳輸 TCP 連線

NPS Enhanced — 具備網頁介面的輕量級內網穿透與反向代理工具，內網穿透反向代理增強版全修新版二開

具備 D-Bus 介面的有狀態區域防火牆 Daemon。

快速且安全的負載平衡器 / API 閘道器 / 反向代理，內建服務發現、GeoIP、WAF、機器人防護等功能 - https://pingoo.io

適用於 Laravel 的 Web Application Firewall (WAF) 套件

適用於行程的 HTTP(s) 請求過濾器

利用 Linux 核心 XDP hook 的防火牆。XDP hook 允許在 Linux 系統上進行極速的網路處理，非常適合用來阻斷來自 (D)DoS 攻擊的惡意流量。此防火牆支援 IPv6！希望這對有興趣使用 XDP 的網路工程師/程式設計師有所幫助！

evilwaf 是一款滲透測試工具，旨在檢測並繞過常見的 Web 應用程式防火牆 (WAF)。

Fail2ban Docker 映像檔。

充滿不良 IP 的 IP 清單 - 每 2 小時更新一次

aawaf 是一款基於語義分析的 Web 應用防火牆

簡易的 Wireguard 雙重驗證 (2FA)

Orchid：VPN 與個人防火牆

Athena 是一款 Material You (Material 3) 防火牆與廣告攔截器，在已取得 root 權限與未取得 root 權限的裝置上皆能完美運作。

:vertical_traffic_light: 網路應用程式防火牆或 API 閘道器（應用防火牆/API網關）

,快速且輕量級的 API 代理防火牆，根據 OpenAPI 規格進行請求與回應驗證。

適用於 HTTP 的 Casbin AI 與 MCP 安全閘道，線上展示：https://door.caswaf.com

WireGuard 指南。學習所有關於網路與雲端（Microsoft Azure、AWS 與 Google Cloud）的 WireGuard 技術。

ICE 的 Go 語言實作

Data-Shield IPv4 Blocklist Community 提供官方、精選的惡意 IPv4 位址登錄檔。此資源持續更新，提供重要的威脅情資以強化你的 Firewall 與 WAF 實例...

Ansible Role - iptables 防火牆設定。

具備 NAT 穿透功能的 P2P 反向代理，靈感源自 frp、rathole 與 ngrok

彙整 AbuseIPDB 的黑名單，包含最惡劣的 IPv4 與 IPv6 濫用者（約 99% 信賴度）

User-friendly and versatile geoblocker for Linux