m0n0wall

   

   　　M0n0wall，挺奇怪的软件名， M0n0wall是基于以性能和稳定性著称的FreeBSD内核（目前基于4.11，今后可能会基于6.x）的嵌入式的防火墙系统。

　　M0n0wall对硬件要求很低，486芯片、32M内存（一般建议64M），8M硬盘（是个能用的硬盘就可以）加上网卡（两块，支持DMZ的话三块）即可正常工作并有相当不错的数据承受能力。该系统不使用外存交换机制，所以硬盘等外部存储器仅在系统引导时使用，加载完成后就不再需要外存，所以还可以使用FLASH电子盘（包括CF卡转接）来充当系统介质。这样可以取得相当高的可靠性，由于FLASH介质较硬盘存取速度稍慢，所以要稍稍牺牲一点起动时间。对于奔腾级的硬件配置，典型启动时间小于１分钟。

　　M0n0wall提供界面相当友好的完全基于web界面（PHP）的的配置管理（就BSD系统来说，这是首创），局域网内任何一台同一网段的计算机通过M0n0wall默认IP地址登录Web界面后均可对系统进行管理。M0n0wall还提供VPN功能；支持地址1:1映射（如果不是IP太富裕，一般不需要吧）、NAT端口映射、路由规则自定义配置、8.11b无线网络支持（由于FreeBSD4.11所限，目前不支持54M无线网卡）等功能，特别值得推荐的是M0n0wall还增加了大部分硬件路由器未包含的流量控制功能（解决BT等大量下载和网页浏览速度矛盾的利器）。
　　其他功能包括：专门解决像ADSL等非对称链路固有的因上行通道饱和造成TCP的ACK确认包拥塞所导致的下行宽带利用不足的问题；因PPPoE的特殊性带来的mss路由“黑洞”问题；信道利用率图表显示。



m0n0wall 是什么
    m0n0wall 是一项针对建立一个完整的、嵌入式的防火墙软件包的计划,该软件包可以安装于嵌入式 PC 里, 提供所有商业防火墙的重要特性(包括易用性),而且价格只有商业防火墙几分之一(自由软件)。
    m0n0wall 是基于 bare-bones version of FreeBSD,包括一个 WEB 服务器,PHP 和其它一些工具软件。整个系统的配置保存在一个 XML 文件当中,条理清晰。
    m0n0wall 可能是第一个启动时通过 PHP 配置的 UNIX 系统,这种结构胜于使用 shell 脚本。并且整个系统的配置用 XML 格式保存。
m0n0wall 不是什么
    m0n0 是一个防火墙,而防火墙的目的是提供安全。增加越多的功能,新增功能的弱点给防火墙带来安全隐患的机会就越大。m0n0wall 创建者及主要贡献者的观点是防火墙第 3 和 4层基本服务之外的任何东西都不属于 m0n0wall。一些可能合适的服务占用 CPU 和内存饥渴,而 m0n0wall 着眼于嵌入式设备,CPU 和内存资源都有限。非连续(保存)的文件系统是由于着眼于 CF(Compact Flash)安装,这又是一个限制因素。最后,(内核)映象的大小限制,消除了其它可能性。我们觉得以下服务应该运行在其它服务器,并特意不作为 m0n0wall 的一部分:
    入侵检测/保护系统(IDS)
    代理服务器
    第三、第四层外的任何数据包检查
    通用的 WEB 服务器
    FTP 服务器
    网络时间服务器
    日志文件分析器
    基于同样的原因,m0n0 不允许登录(login): 控制台没有登录提示符(以显示一个菜单代替),没有 telnet 和 ssh 服务进程(deamon)
历史
Manuel Kasper, m0n0wall 的作者,说:
      从我开始在嵌入式 PC 上摆弄包过滤器,我就想有一个漂亮的基于 web 图形界面的控制器来控制所有的防火墙功能,而不是通过键入单个的命令。在互联网上有很多漂亮的带有 WEB 接口的防火墙包(大部分是基于 Linux 的) ,但是没有一个符合我要求的(自由,快速,简单,干净以及我需要的所有特性)                。所以,我终于开始写属于自己的 WEB 图形界面。但是,我决不是想建立一个 webmin 的翻版----我想建立一个完整的、新的嵌入式防火墙软件包。它的所有将被发展为一个接上电源的盒子,可以通过串口设置 LAN IP 地址,登录进 WEB 界面设置它。然后我决定我不能像平常的启动系统那样通过 SHELL 脚本配置系统(由于它几乎不可能用 SHELL 脚本完成,所以我已经写了一个 C 程序产生过滤器规则) 并且自从我使用了基于 PHP 的 WEB接口,不长时间我就发现还是使用 PHP 来配置系统的好。这种方法,配置数据将不再必须被存储在那些被 SHELL 脚本解析的文本文件里面----它现在被存储在一个XML 文件里。所以我又完全重写了整个系统,除了相当多的“引擎罩底下的东西“外,看上去感觉没有什么改变。
    m0n0wall 的第一个公共 beta 版于 2003 年 2 月 15 日,1.0 版本正好在一年后的 2004 年 2月 15 日。这两个版本之间共发布了另外 26 个公共 beta 版,平均每两个星期发布一个。每个版本完整的修改列表可以在 m0n0wall 网站的 Change Log 栏目找到。