FoilGateway 发布：双网口 Linux 防火墙网关，可拦截遥测流量
来源标题：Show HN: FoilGateway–Linux firewall gateway with telemetry blocking (2×Ethernet)
FoilGateway 是一款面向家庭和办公网络的 Linux 防火墙网关，部署在路由器与内网之间，可监控、记录并拦截经过的流量。它提供拦截所有遥测、屏蔽加密 DNS（853 端口）、地理位置封锁、黑白名单及按设备策略等功能。硬件要求为带两个网口的 x86_64 或 riscv64 Linux 主机，需 systemd。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
面向家庭和办公网络的防火墙网关。
FoilGateway 连接在你的路由器和你的网络之间。你的路由器、DHCP 和 DNS* 保持现状继续工作，无需更改任何设置。FoilGateway 监视、记录并拦截流经它的流量。
LAN 端口下游的一切都受到保护。WAN 端口上游的一切则不受保护。
防护模式 - 正常、审计、仅本地网络、全部拦截
防护级别 - 正常、FortNox、自定义（各自下设加固设置）
加固 - 威胁列表、拦截所有遥测、拦截加密 DNS（端口 853）、严格出站、拦截 VPN 端口、拦截 IPv6、白名单过期、更强的设备身份识别、更深入的检测、远程桌面控制
地理封锁、白名单和黑名单
设备 - 按设备策略、故障排查器、当前连接
捕获日志 - 可搜索的拦截、警报、审计记录和设置变更历史
安全 - 设置页面和 SSH 的始终允许主机；两者都需要登录
更新 - 设置 → 更新会检查 GitHub Releases，仅在你要求时安装
要求
一台带两个网络端口（WAN 和 LAN）的 Linux 主机
架构：x86_64 或 riscv64
systemd
安装
curl -fsSL https://github.com/iBgeek/FoilGateway-Network/releases/latest/download/install.sh | sudo sh
安装程序会：
然后打开 https://<box>:8443 并在浏览器中完成设置。
发布资源（也附在每个 GitHub Release 中）：foilgw-riscv64、foilgw-x86_64、foilgw-web.tar.gz、install.sh、SHA256SUMS、FoilGateway-Manual.html。
如果安装更新后设置页面无法恢复，FoilGateway 会在撤销计时器内恢复上一版本。
再次运行安装命令也会就地升级并保留你的设置。
FoilGateway-Manual.html（也在每个发布版本中）
产品内的帮助与手册内容一致。使用帮助或关于中的下载手册获取本地副本。
未经 iBGeek 的单独商业许可，你不得销售本软件、将其作为付费产品或付费托管服务提供，或将其用作商业产品或服务的一部分。
本软件按“原样”提供，不附带任何形式的保证。完整文本见 LICENSE。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。