论文部分内容阅读
提到硬件防火墙，或许普通的家庭用户感觉有点陌生，它是指把防火墙程序写入到电脑的一些硬件里面，将防火墙的功能由写入硬件的芯片执行， 追求硬件防火墙是因为它不像软件防火墙需要占用系统和处理器资源，使系统安全和路由功能更加稳定。硬件防火墙虽然功能强大，但价格却不菲，下面就为大家介绍一种利用U盘加Monowall软件打造的可以与商业防火墙相媲美的免费防火墙。
首先，准备工作。需要准备一个U盘，一台废旧的老机，由于Monowall软件对硬件要求很低，只需486芯片、32MB内存（一般建议64MB），8MB硬盘加上网卡（两块，支持DMZ的需三块）即可。
其次，将Monowall写入U盘。下载Monowall(下载地址:http://ftp.m0n0china.org/analyst/m0n0wall/generic-pc-1.235_sc.img，快车代码：CF0821CFWL02)和physdiskwrite(IMG物理写盘工具)下载地址（http://www.mumayi.com/downinfo/493.html，快车代码：CF0821CFWL03），下载好后解压，通过写盘工具写入到U盘。
再次，设置网络连接，启动防火墙。把装有monowall的U盘插入旧电脑后，需要对就电脑进行网络设置，把一张网卡与Modem的输出口相连，另一张网卡与交换机或集线器的WAN端口相连。接着把U盘设置为引导系统。待系统启动后M0n0wall会自动检测网络环境和设备，接着需要对网络端口和WEB管理IP地址进行设置，具体的设置过程可在网上搜索。以校园网为例，设置好monowall 后的网络拓扑图（见图1）
最后，登录WEB，对防火墙进行详细配置。在局域网内找一台安装有Windows系统的电脑，把ＩＰ设置与防火墙同一网段（见图2）。接着我们就在浏览器地址栏输入http://192.168.1.1（填入上一步设置的WEB管理IP地址），输入默认的用户名是admin，默认的密码是小写的mono(注意是字母O非数字0)，登录后根据自己需要进行具体配置即可实现monowall的强大的防火墙功能。
实例一：
让疯狂下载的网上邻居唱“征服”
老百姓上网图畅快，网上邻居天天BT下载，Monowall让你不再忍耐！当遇到疯狂下载的邻居，可以用Monowall把它制服，现在就开始控制疯狂的邻居的下载速度不得超过“20Kbit/S”：“点击防火墙→流量管理→勾选启用流量管理项→保存”；然后点击左侧的“规则→管道项→右边的Bandwidth(带宽)处输入20”；“Description”描述处随意输入一些说明，其他设置可以不用填写，然后在规则选项中，设置“address”处填入疯狂邻居的IP地址，其他设置可以不用详细设置，保存后就可以让疯狂邻居唱征服。
实例二：
网络枪眼我来“堵”
对带宽较少的局域网，如果几个人同时在线观看那其余电脑就慢如蜗牛，这对于管理员是一个相当头疼的问题，现在只要用Monowall封堵常见的在线视频网站与流媒体软件，这种烦恼就不会再有了。只需点击“防火墙→规则→ LAN→添加新规则”把网站及对应IP输入进去点击保存就可以堵住枪眼，让网络保持畅通。
实例三：
路由防火我都行，要说省钱我最行
昨天下雨打雷，今天朋友就抱怨路由器又被雷击坏了。现在普通路由器价格虽然不是很高，但由于外因很容易被损坏。m0n0wal因为它本身具备路由功能，可以充当路由器，这不又可以省下买新路由器的钱。而且软路由稳定性比路由器好，以后就不用再担心被雷击中。设置路由的方法很简单，就和在路由器中设置一样，如果是ADSL用户就在类型里面选择PPPoE，然后在PPPoE选项里填上ISP提供的用户名和密码，保存，就向路由器说拜拜了。
首先，准备工作。需要准备一个U盘，一台废旧的老机，由于Monowall软件对硬件要求很低，只需486芯片、32MB内存（一般建议64MB），8MB硬盘加上网卡（两块，支持DMZ的需三块）即可。
其次，将Monowall写入U盘。下载Monowall(下载地址:http://ftp.m0n0china.org/analyst/m0n0wall/generic-pc-1.235_sc.img，快车代码：CF0821CFWL02)和physdiskwrite(IMG物理写盘工具)下载地址（http://www.mumayi.com/downinfo/493.html，快车代码：CF0821CFWL03），下载好后解压，通过写盘工具写入到U盘。
再次，设置网络连接，启动防火墙。把装有monowall的U盘插入旧电脑后，需要对就电脑进行网络设置，把一张网卡与Modem的输出口相连，另一张网卡与交换机或集线器的WAN端口相连。接着把U盘设置为引导系统。待系统启动后M0n0wall会自动检测网络环境和设备，接着需要对网络端口和WEB管理IP地址进行设置，具体的设置过程可在网上搜索。以校园网为例，设置好monowall 后的网络拓扑图（见图1）
最后，登录WEB，对防火墙进行详细配置。在局域网内找一台安装有Windows系统的电脑，把ＩＰ设置与防火墙同一网段（见图2）。接着我们就在浏览器地址栏输入http://192.168.1.1（填入上一步设置的WEB管理IP地址），输入默认的用户名是admin，默认的密码是小写的mono(注意是字母O非数字0)，登录后根据自己需要进行具体配置即可实现monowall的强大的防火墙功能。
实例一：
让疯狂下载的网上邻居唱“征服”
老百姓上网图畅快，网上邻居天天BT下载，Monowall让你不再忍耐！当遇到疯狂下载的邻居，可以用Monowall把它制服，现在就开始控制疯狂的邻居的下载速度不得超过“20Kbit/S”：“点击防火墙→流量管理→勾选启用流量管理项→保存”；然后点击左侧的“规则→管道项→右边的Bandwidth(带宽)处输入20”；“Description”描述处随意输入一些说明，其他设置可以不用填写，然后在规则选项中，设置“address”处填入疯狂邻居的IP地址，其他设置可以不用详细设置，保存后就可以让疯狂邻居唱征服。
实例二：
网络枪眼我来“堵”
对带宽较少的局域网，如果几个人同时在线观看那其余电脑就慢如蜗牛，这对于管理员是一个相当头疼的问题，现在只要用Monowall封堵常见的在线视频网站与流媒体软件，这种烦恼就不会再有了。只需点击“防火墙→规则→ LAN→添加新规则”把网站及对应IP输入进去点击保存就可以堵住枪眼，让网络保持畅通。
实例三：
路由防火我都行，要说省钱我最行
昨天下雨打雷，今天朋友就抱怨路由器又被雷击坏了。现在普通路由器价格虽然不是很高，但由于外因很容易被损坏。m0n0wal因为它本身具备路由功能，可以充当路由器，这不又可以省下买新路由器的钱。而且软路由稳定性比路由器好，以后就不用再担心被雷击中。设置路由的方法很简单，就和在路由器中设置一样，如果是ADSL用户就在类型里面选择PPPoE，然后在PPPoE选项里填上ISP提供的用户名和密码，保存，就向路由器说拜拜了。