实验1：防火墙实验.docx

成绩《商用防火墙配置实验》报告学院： 计算机学院日期： 2015年11 月 11 日 1 M0N0Wall简介M0n0wall是基于以性能和稳定性著称的FreeBSD内核（目前基于8.4）?的嵌入式的防火墙系统。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS转发、动态DNS、Ipsec、流量控制、无线网络支持等功能。该系统最新版本是1.8.1，最稳定版是1.1版。M0n0wall提供界面相当友好的完全基于web界面（PHP）的配置管理（就BSD系统来说，这是首创），局域网内任何一台同一网段的计算机通过M0n0wall默认IP地址登录Web界面后均可对系统进行管理。M0n0wall还提供VPN功能；支持地址1:1映射（如果不是IP太富裕，一般不需要吧）、NAT端口映射、路由规则自定义配置、8.11b无线网络支持（FreeBSD4.11内核版本不支持54M无线网卡）等功能，特别值得推荐的是M0n0wall还增加了大部分硬件路由器未包含的流量控制功能（解决BT等大量下载和网页浏览速度矛盾的利器）。2 M0N0Wall防火墙具备的主要功能专门解决像ADSL等非对称链路固有的因上行通道饱和造成TCP的ACK确认包拥塞所导致的下行宽带利用不足的问题；因PPPoE的特殊性带来的mss路由“黑洞”问题；信道利用率图表显示。m0n0wall