M0n0wall是基于FreeBsd核心开发的免费软体防火墙。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS转发、动态DNS、Ipsec、流量控制、无线网路支持等功能。该系统最新版本是1.8.1，最稳定版是1.1版
基本介绍
- 中文名：m0n0wall
- 实质：免费软体防火墙
- 开发：基于FreeBsd核心
- 提供：VPN功能、支持DHCP Server
简介
M0n0wall是基于以性能和稳定性着称的FreeBSD核心（目前基于8.4）的嵌入式的防火墙系统。
M0n0wall提供界面相当友好的完全基于web界面（PHP）的的配置管理（就BSD系统来说，这是首创），区域网路内任何一台同一网段的计算机通过M0n0wall默认IP位址登录Web界面后均可对系统进行管理。M0n0wall还提供VPN功能；支持地址1:1映射、NAT连线埠映射、路由规则自定义配置、8.11b无线网路支持（FreeBSD4.11核心版本不支持54M无线网卡）等功能，特别值得推荐的是M0n0wall还增加了大部分硬体路由器未包含的流量控制功能（解决BT等大量下载和网页浏览速度矛盾的利器）。
历史
Manuel Kasper,m0n0wall 的作者，说：
从我开始在嵌入式 PC 上摆弄包过滤器，我就想有一个漂亮的基于 web 图形界面的控制器来控制所有的防火墙功能，而不是通过键入单个的命令。在网际网路上有很多漂亮的带有 WEB 接口的防火墙包（大部分是基于 Linux 的），但是没有一个符合我要求的（自由，快速，简单，乾净以及我需要的所有特性） 。所以，我终于开始写属于自己的 WEB 图形界面。但是，我决不是想建立一个 webmin 的翻版----我想建立一个完整的、新的嵌入式防火墙软体包。它的所有将被发展为一个接上电源的盒子，可以通过串口设定 LAN IP 地址，登录进 WEB 界面设定它。然后我决定我不能像平常的启动系统那样通过 SHELL 脚本配置系统（由于它几乎不可能用 SHELL 脚本完成，所以我已经写了一个 C 程式产生过滤器规则） 并且自从我使用了基于 PHP 的 WEB接口，不长时间我就发现还是使用 PHP 来配置系统的好。这种方法，配置数据将不再必须被存储在那些被 SHELL 脚本解析的文本档案里面----它现在被存储在一个XML 档案里。所以我又完全重写了整个系统，除了相当多的“引擎罩底下的东西“外，看上去感觉没有什幺改变。
m0n0wall 的第一个公共 beta 版于 2003 年 2 月 15 日，1.0 版本正好在一年后的 2004 年 2月 15 日。这两个版本之间共发布了另外 26 个公共 beta 版，平均每两个星期发布一个。每个版本完整的修改列表可以在 m0n0wall 网站的 Change Log 栏目找到。
功能
专门解决像ADSL等非对称链路固有的因上行通道饱和造成TCP的ACK确认包拥塞所导致的下行宽频利用不足的问题；因PPPoE的特殊性带来的mss路由“黑洞”问题；信道利用率图表显示。
m0n0wall 是一项针对建立一个完整的、嵌入式的防火墙软体包的计画，该软体包可以安装于嵌入式 PC 里，提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分之一（自由软体）。
m0n0wall 是基于 bare-bones version of FreeBSD，包括一个 WEB 伺服器，PHP 和其它一些工具软体。整个系统的配置保存在一个 XML 档案当中，条理清晰。
m0n0wall 可能是第一个启动时通过 PHP 配置的 UNⅨ 系统，这种结构胜于使用 shell 脚本。并且整个系统的配置用 XML 格式保存。
m0n0 是一个防火墙，而防火墙的目的是提供安全。增加越多的功能，新增功能的弱点给防火墙带来安全隐患的机会就越大。m0n0wall 创建者及主要贡献者的观点是防火墙第 3 和 4层基本服务之外的任何东西都不属于 m0n0wall。一些可能合适的服务占用 CPU 和记忆体，而 m0n0wall 着眼于嵌入式设备,CPU 和记忆体资源都有限。非连续（保存）的档案系统是由于着眼于 CF(Compact Flash）安装，这又是一个限制因素。最后，（核心）映象的大小限制，消除了其它可能性。我们觉得以下服务应该运行在其它伺服器，并特意不作为 m0n0wall 的一部分：
入侵检测/保护系统（IDS)
代理伺服器
第三、第四层外的任何数据包检查
通用的 WEB 伺服器
FTP 伺服器
网路时间伺服器
日誌档案分析器
基于同样的原因，m0n0 不允许登录(login): 控制台没有登录提示符（以显示一个选单代替），没有 telnet 和 ssh 服务进程（deamon)
硬体需求
M0n0wall对硬体要求很低，486晶片、32M记忆体（一般建议64M），8M硬碟（是个能用的硬碟就可以）加上网卡（两块，支持DMZ的话三块）即可正常工作并有相当不错的数据承受能力。该系统不使用外存交换机制，所以硬碟等外部存储器仅在系统引导时使用，载入完成后就不再需要外存，所以还可以使用FLASH电子盘（包括CF卡转接）来充当系统介质。这样可以取得相当高的可靠性，由于FLASH介质较硬碟存取速度稍慢，所以要稍稍牺牲一点起动时间。对于奔腾级的硬体配置，典型启动时间小于1分钟。
m0n0wall 1.8.1此版本要求平台至少是 128 MB RAM，disk/CF 大小至少是 32 MB
