m0n0wall防火墻系統(tǒng)

m0n0wall，挺奇怪的軟件名， M0n0wall是基于以性能和穩(wěn)定性著稱的FreeBSD內(nèi)核的嵌入式的防火墻系統(tǒng)。

m0n0wall對硬件要求很低，486芯片、128M內(nèi)存，32M硬盤/CF加上網(wǎng)卡（兩塊，支持DMZ的話三塊）即可正常工作并有相當(dāng)不錯的數(shù)據(jù)承受能力。該系統(tǒng)不使用外存交換機制，所以硬盤等外部存儲器僅在 系統(tǒng)引導(dǎo)時使用，加載完成后就不再需要外存，所以還可以使用電子盤（包括CF卡轉(zhuǎn)接）來充當(dāng)系統(tǒng)介質(zhì)。這樣可以取得相當(dāng)高的可靠性。對于奔騰級的硬件配置，典型啟動時間小于1分鐘。
m0n0wall提供界面相當(dāng)友好的完全基于Web界面(PHP)的的配置管理，局域網(wǎng)內(nèi)任何一臺同一網(wǎng)段的計算機通過m0n0wall默認IP地址登錄Web界面后均可對系統(tǒng)進行管理。M0n0wall還提供 VPN功能；支持地址1:1映射、NAT端口映射、路由規(guī)則自定義配置、8.無線網(wǎng)絡(luò)支持等功能，特別值得推薦的是M0n0wall還增加了大部分硬件路由器未包含的流量控制功能。
其他功能包括：專門解決像ADSL等非對稱鏈路固有的因上行通道飽和造成TCP的ACK確認包擁塞所導(dǎo)致的下行寬帶利用不足的問題；因PPPoE的特殊性帶來的mss路由“黑洞”問題；信道利用率圖表顯示。

m0n0wall 是一項針對建立一個完整的、嵌入式的防火墻軟件包的計劃，該軟件包可以安裝于嵌入式PC里，提供所有商業(yè)防火墻的重要特性，而且價格只有商業(yè)防火墻幾分之一(只需要硬件成本)。

m0n0wall 是基于 bare-bones version of FreeBSD,包括一個 Web服務(wù)器，PHP 和其它一些工具軟件。整個系統(tǒng)的配置保存在一個 XML 文件當(dāng)中，條理清晰。

m0n0wall 可能是第一個啟動時通過 PHP 配置的 UNIX 系統(tǒng),這種結(jié)構(gòu)勝于使用Shell腳本。并且整個系統(tǒng)的配置用XML格式保存。