开源防火墙闯江湖 四大名捕看家护院(2)

四大名捕之铁手:m0n0wall

  铁手虽然年纪方轻,貌不奇特,但自有令人感到一种谦和、开朗、从容的气度,喜穿黑衣,铁衣神风。铁手号称“冷虎威龙”,绝技一以贯之神功、杀冶神功、赤手凶拳。

开源防火墙闯江湖 四大名捕看家护院

四大名捕之铁手

而能够与铁手对位的防火墙m0n0wall,自然不是“等闲之辈”,不仅仅官方支持非常多,且专攻于嵌入式PC机。

m0n0wall是基于FreeBSD的项目。该防火墙项目最初设计的目的是专供基于x86的嵌入式PC机使用。然而,在大多数标准台式机上运行m0n0wall也是很有可能的。

开源防火墙闯江湖 四大名捕看家护院

m0n0wall的LOGO

  m0n0wall官方支持来自Soekris工程的嵌入式net48xx/net55xx系统和来自PC引擎的ALIX平台。它需要至少16MB的快闪卡(Compact Flash,CF),而且他们推荐使用至少64MB的内存。

  让m0n0wall运行在嵌入式系统上,只需要下载图片和把它写入一个CF卡。对于台式机,你可以写了一个磁盘映像到一个小的IDE硬盘或CF卡里,或使用光盘和软盘版本,当然,VMware镜像也是可以用的。

  整个系统的配置被便捷地储存在一个单独的XML文本文件中,以消除同一框架的脚本中有多个文本文件被解析的情况。按一下电源按钮后,m0n0wall完全可以在25秒后启动。在嵌入式平台上,它提供了一个WAN给吞吐量超过50Mbps的LAN TCP(包括网络地址转换,NAT),而且如果用新一些的电脑,可以达到100Mbps。

  该防火墙提供静态包过滤而且支持NAT,它也装配了一个DHCP服务器和中继支持。同时,它支持VLAN、IPsec和PPTP VPN,甚至为某些芯片集装配了无线支持来创建一个接入点。

  其他重要的特征还包括:基于SVG的交通图、SNMP代理、DynDNS客户端和唤醒局域网客户端等等。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwsxys.html