monowall路由防火墙安装使用文档

合集下载

MONOwall防火墙IPV6配置

MONO防火墙IPV6 设置
步骤： ⑴点击“开始”——“运行”输入“cmd”然后进入 c:\123 文件夹
⑵输入：physdiskwrite -u generic-pc-1.32.img （只有当硬盘容易大于800MB时才需要-u）
选择哪个硬盘来制作mono系统，选择“1”从盘，很快 mono就被烧录到存储介质上了。
用户名：admin；密码：mono。
启动高级转出NAT，使得数据包直接转出，不在支持
IPV6配置：第二步在LAN端口设置IPV6地址，增加自动发放功能。
IPV6配置：第三步在WAN端口设置IPV6地址，增加自动发放功能。
此IPV6地址为MONO的互联地址。
此IPV6地址为二级站交换机上地址。
IPV6配置：第四步在LAN端口增加一条支持IPV6地址的通过规则。
/speed 可用的IPV6的测试网络地址

启动后，显示出的机器界面，有版本信息及初始选择设置项。
选择1对网卡进行规定，即哪个接内网哪个接外网。
选择y进行保存，完成网络分配工作。计算机进行重新启动。
选择2配置内网（校园局域网）的网关IP 地址，掩码，不用DHCP服务。到这里mono服务器这端就已经配置完毕，下一步通过远程WEB管理进行系统参数管理。

mono防火墙配置文档

mono防火墙配置文档mono配置经验分享m ono是一个硬件级别的路由器，类似于家用soho宽带路由器，但这个路由器功能十分强大，因为它是利用pc做为主体，利用pc机强大的cpu和内存、硬盘来运行。

从这一点来说，它反而比cisco7200路由器还要强大。

当然，它没有ASIC芯片，速度上不能和专业级别的cisco或华为设备快，但mono比soho宽带路由器可强大的多的多。

下边使用vmware来安装体验：一：设置VMware1：2个网卡，其中2块网卡（以太网和以太网2）分别和本机的本地连接1（实际的网卡），以及本地连接2（Vnet1网卡）相连。

2：2块硬盘，其中SCSI0:0上已经安装了win2003系统，另一块SCSI0:1是新加的硬盘。

二：启动VMware，进入虚拟win2003系统安装monowall把mono需要的文件发送到E盘（虚拟机中SCSI0:1所在的盘）即generic-pc-1.231sc.img（插件版）和physdiskwrite.exe（烧录工具），进入win2003的cmd下，在e盘下输入：E:\>physdiskwrite空格-u空格generic-pc-1.231sc.img 注：硬盘容量大于2G使用“-u”参数执行后出现：Which disk do you want to write?(0..1) 选择1，即安装在SCSI0:1盘上。

随后会问你，会覆盖原盘（SCSI0:1）的数据，是否执行? 选择y搞定后，关闭vmware。

编辑vmware设置，移除scsi0:0硬盘，重启Vmware. 启动后见下图：1：启动后我们要先进行设置，选择“1)”：指定网络接口问你是否要先设置vlan，这里先不用设置，以后根据实际在设置，输入n，回车。

这里依次会询问lan、wan对应的接口，选择是如图的lnc0、lnc1。

设置好wan和lan的对应，直接回车，就会看到最后一步，保存重启。

MONOWALL简明配置手册

MONOWALL配置手册撰写人：萧烺一．MONOW ALL简介m0n0wall 是一项针对建立一个完整的、嵌入式的防火墙软件包的计划，该软件包可以安装于嵌入式PC里，提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分之一（自由软件）。

m0n0wall是基于bare-bones version of FreeBSD，包括一个WEB服务器，PHP和其它一些工具软件。

整个系统的配置保存在一个XML文件当中，条理清晰。

m0n0wall可能是第一个启动时通过PHP配置的UNIX系统，这种结构胜于使用shell脚本。

并且整个系统的配置用XML格式保存。

m0n0是一个防火墙，而防火墙的目的是提供安全。

增加越多的功能，新增功能的弱点给防火墙带来安全隐患的机会就越大。

m0n0wall创建者及主要贡献者的观点是防火墙第3和4层基本服务之外的任何东西都不属于m0n0wall。

一些可能合适的服务占用CPU和内存饥渴，而m0n0wall 着眼于嵌入式设备，CPU和内存资源都有限。

非连续（保存）的文件系统是由于着眼于CF(Compact Flash)安装,这又是一个限制因素。

最后，(内核)映象的大小限制，消除了其它可能性。

我们觉得以下服务应该运行在其它服务器，并特意不作为m0n0wall的一部分：入侵检测/保护系统(IDS)代理服务器第三、第四层外的任何数据包检查通用的WEB服务器FTP服务器网络时间服务器日志文件分析器基于同样的原因，m0n0不允许登录(login): 控制台没有登录提示符（以显示一个菜单代替），没有telnet 和ssh服务进程(deamon)1.3 历史Manuel Kasper, m0n0wall的作者，说：从我开始在嵌入式PC上摆弄包过滤器，我就想有一个漂亮的基于web图形界面的控制器来控制所有的防火墙功能，而不是通过键入单个的命令。

在互联网上有很多漂亮的带有WEB接口的防火墙包（大部分是基于Linux的），但是没有一个符合我要求的（自由，快速，简单，干净以及我需要的所有特性）。

monowall安装

m0n0wall基于FreeBSD的精简版本，使用web服务器（thttpd），PHP以及其他一些工具。

整个系统配置被存放在一个XML文本文件并且保持事件明晰。

三、m0n0wall可能是在启动时候使用PHP配置的第一个UNIX系统，而不是通常使用的shell脚本，并且整个系统配置被存放在XML格式中。

四、准备工作五、1、必需硬件：六、一台基于x86的pc，包含最少64M RAM七、存储介质（cdrom＋floppy或者硬盘、cf2ide＋cf、DOM均可）八、二条网络电缆九、2、必需的网络信息十、您将需要知道采用下面何种方式接入互联网，并且知道适当的细节。

您可以通过ISP 的技术支持获得这信息。

十一、静态IP -- 如果您有与静态IP 的连接, 您将需要记录下来您的IP 地址、子网掩码、网关和DNS 服务器IP's 。

十二、DHCP------如果您有使用DHCP 的互联网连接, 您不需要收集信息。

十三、PPPoE-----许多DSL 提供者提供PPPoE 或PPPoA 服务。

您将需要知道您的PPPoE 用户名和密码和可能您的服务名字(虽然这可能通常任空白) 。

十四、3、理解CIDR 子网掩码记法，详见：获取和安装m0n0wall十五、1、选择存储介质十六、m0n0wall 为pc用户提供了两种存储介质的选择，cdrom＋floppy 或者harddisk。

十七、CD/floppy 设定：十八、m0n0wall 可以从CD启动并运行，并且试用软盘保存配置文件。

但是我们并不推荐它在生产环境使用。

因为软盘失效的可能性远大于硬盘。

十九、硬盘设定：二十、您能安装m0n0wall 在任一个硬盘(> = 8 MB, 那么基本上任何IDE 硬盘都可以使用) 。

Monowall流量控制在城域网中的使用

Monowall流量控制在城域网中的使用江油市明镜中学周传金目前许多城域网ADSL用户使用的是华为MT800做为接入终端，华为MT800带有路由功能，又能关闭NAT，并且价钱不贵，非常适合城域网信息中心对接入用户进行监控。

但是这款终端它的路由功能不强，在数据量多的时候，容易阻塞并死机,更谈不上对内网中的PC进行流量控制。

若将华为MT800复位为桥接模式，下面接路由器，则MT800一般就不会死机，如果此路由器有流量控制功能，那么整个网络不再拥堵。

如现在江油教体局正准备开通视频媒体系统，若能对内网中的PC进行流量控制，限制其它PC的流量，最大限度的满足视频媒体PC的带宽，能大大缓解网络紧张的局面。

本文介绍M0n0wall流量控制的应用。

如图是我校10M光纤启用流量控制后的流量图，整个校园网非常顺畅。

M0n0wall是一款基于freebsd的开放源代码的免费路由防火墙软件，是国外针对嵌入式系统开发的，它对计算机要求非常低，（据许多网友说，它对目前的主流硬件配置还不怎么兼容。

）PⅡ或PⅢ级的电脑最好，该类型电脑稳定、发热量低，可长时间工作。

我用了一台BX440的主板、PⅢ500、128M内存、500M 硬盘（古董了吧，我还是在一台486机子上拆的，若条件好，可买电子硬盘，32M 就够了。

）带了120多台电脑。

这里特别说明一下，因为路由器的数据交换量大，普通8139网卡，可能承受能力有限，特别是那种只有两指宽的简化版的8139网卡，我想你用了它，简直就是玷污了M0n0wall的圣洁，我带120台机子用的是两款intel的559网卡。

M0n0wall的安装方法大体是，在windows系统中挂双硬盘，用专用的写盘工具对挂上的硬盘写入Monowall镜像文件，将该硬盘安装在装有双网卡的电脑上，启动电脑，进行相关初始配置，配置好后就可以基于Web界面，在其它电脑上对它进行设置，而做路由器的电脑连键盘、显示器也就不用了。

防火墙的安装和调试

防火墙的安装和调试防火墙是一种用于保护计算机网络免受网络攻击和恶意软件侵害的重要安全设备。

它可以监控网络流量，并根据设定的规则对流量进行过滤和策略控制，以确保网络的安全性和稳定性。

为了正确使用和充分发挥防火墙的功能，正确的安装和调试是至关重要的。

一、确定需求和选择防火墙品牌型号在安装防火墙之前，首先要对网络环境和需求进行全面分析和评估。

根据网络规模、安全需求和预算等因素，选择适合的防火墙品牌型号。

常见的商用防火墙品牌有思科、华为、迪普等，开源防火墙品牌有iptables、pfSense等。

根据选择的防火墙品牌和型号，网上搜索并下载相应的安装和配置手册。

二、准备防火墙设备和所需软件在安装防火墙之前，确保已经准备好了所需的防火墙设备和软件。

同时，确保有足够的网线、电源线等连接线缆，以便进行设备的连接和安装。

三、安装防火墙设备1. 将防火墙设备连接到网络中。

首先将防火墙与网络中的交换机或路由器相连接，通过网线将其相互连接。

2. 为防火墙设备提供电源并启动。

将防火墙设备与电源插头相连接，并确保设备已正常启动。

四、进行防火墙的基本设置1. 通过防火墙设备的管理界面登录。

打开浏览器，输入防火墙设备的管理IP地址，并输入用户名和密码进行登录。

2. 进行基本网络设置。

根据网络规划和连接需求，设置防火墙设备的IP地址、子网掩码、网关等基本网络参数。

3. 配置防火墙规则。

根据网络环境和安全需求，设置防火墙的入站规则、出站规则、NAT转发规则等，以控制网络流量。

五、进行高级设置和调试1. 进行网络地址转换（NAT）设置。

根据网络规划和需求，进行源地址转换（SNAT）和目标地址转换（DNAT）的配置，以实现内网与外网的通信。

2. 进行安全策略和应用设置。

根据网络安全需求，设置安全策略，如访问控制列表（ACL）、虚拟专网（VPN）等，以保护内部网络的安全。

3. 进行日志和监控设置。

开启防火墙设备的日志功能，并进行日志的存储和分析。

静态组播配置

Quidway Eudemon 300/500/1000配置指南安全防范分册目录目录6 静态组播配置...............................................................................................................................6-16.1 简介..............................................................................................................................................................6-26.1.1 组播组网介绍.....................................................................................................................................6-26.1.2 组播地址介绍.....................................................................................................................................6-26.2 配置静态组播..............................................................................................................................................6-36.2.1 建立配置任务.....................................................................................................................................6-36.2.2 配置静态组播.....................................................................................................................................6-46.2.3 检查配置结果.....................................................................................................................................6-46.3 配置举例......................................................................................................................................................6-5插图目录Quidway Eudemon 300/500/1000配置指南安全防范分册插图目录图6-1 静态组播传播方式.................................................................................................................................6-2图6-2 静态组播配置组网图.............................................................................................................................6-5配置指南安全防范分册表格目录表格目录表6-1 D类地址的范围及含义..........................................................................................................................6-2表6-2 预留的组播地址列表.............................................................................................................................6-3表6-3 检查静态组播配置结果.........................................................................................................................6-5配置指南安全防范分册 6静态组播配置6 静态组播配置关于本章本章描述内容如下表所示。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

monowall路由防火墙安装使用文档
1认识monowall
1.1认识monowall
m0n0wall是一个完整的、嵌入式的防火墙软件包，该软件包可以安装于嵌入式PC里，提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分之一（自由软件）。

m0n0wall是基于bare-bones version of FreeBSD，包括一个WEB服务器，PHP和另一些工具软件。

整个系统的配置保存在一个XML文件当中。

m0n0wall可能是第一个启动时通过PHP配置的UNIX系统，这种结构胜于使用shell脚本。

并且整个系统的配置用XML 格式保存。

1.2monowall的特征
m0n0wall提供的大多数商业防火墙的特征，和在商业防火墙内不具备的特征，包括：WEB图形界面控制器(支持SSL)；
用于恢复系统的串口界面；
set LAN IP address(设置Lan IP)；
reset password(重设密码)；
restore factory defaults(恢复到默认设置)；
reboot system(重启系统)；
无线支持(access point with PRISM-II/2.5cards,BSS/IBSS with other cards including
Cisco)；
基于状态的包过滤；
block/pass规则(阻止/通过规则)；
logging记录；
NAT/PAT(包括1:1)；
在WAN口上支持DHCP IP获取、PPPoE、PPTP；
IPsec VPN隧道(IKE;支持硬件加密卡，移动客户和证书)；
PPTP VPN(支持RADIUS服务器)；
静态路由；
DHCP服务；
DNS缓存/中继；
DynDNS客户端；
SNMP代理；
流量限制；
WEB界面的固件升级；
配置信息备份/恢复；
主机/网络别名。

1.3monowall包含内容
m0n0wall包含下列内容：
FreeBSD components(kernel,user programs)；
ipfilter；
PHP(CGI version)；
MPD；
ISC DHCP server；
ez-ipupdate(for DynDNS updates)；
Dnsmasq(for the caching DNS forwarder)；
racoon(for IPsec IKE)；
2Monowall的安装方法
2.1准备工作
2.1.1必需硬件：
一台基于x86的pc，包含最少64M RAM；
存储介质（cdrom＋floppy或者硬盘、cf2ide＋cf、DOM均可）；
二条网络电缆。

2.1.2必需的网络信息：
您将需要知道采用下面何种方式接入互联网，并且知道适当的细节。

您可以通过ISP的技术支持获得这信息。

静态IP。

-如果您有与静态IP的连接,您将需要记录下来您的IP地址、子网掩码、网关和DNS服务器IP's。

DHCP。

-如果您有使用DHCP的互联网连接,您不需要收集信息。

PPPoE。

-许多DSL提供者提供PPPoE或PPPoA服务。

您将需要知道您的PPPoE用户名和密码和可能您的服务名字(虽然这可能通常任空白)。

2.2获取和安装m0n0wall
2.2.1选择存储介质：
m0n0wall为pc用户提供了两种存储介质的选择，cdrom＋floppy或者harddisk。

CD/floppy设定
m0n0wall可以从CD启动并运行，并且试用软盘保存配置文件。

但是我们并不推荐它在生产环境使用。

因为软盘失效的可能性远大于硬盘。

硬盘设定
您能安装m0n0wall在任一个硬盘(>=8MB,那么基本上任何IDE硬盘都可以使用)。

对许多m0n0wall个人计算机用户来说，使用cf-ide+cf、DOM的方式具有更大的可靠性。

2.2.2获取和安装m0n0wall
您可以在http://www.m0n0.ch/wall/downloads.php获取相应的软件包。

generic-pc-1.21.img为硬盘版本的软件包
cdrom-1.21.iso为cdrom版本的软件包
使用cdrom作为存储介质的m0n0wall只需要将下载得到的iso刻成启动光盘，然后放入pc，从cdrom启动即可，当然还需要准备一张软盘，以便保存配置。

所以不再详细说明。

使用硬盘或者cf卡、DOM作为存储介质的m0n0wall使用者，需要将generic-pc-1.21.img写入存储介质。

具体方法为：
FreeBSD:
gzcat generic-pc-xxx.img|dd of=/dev/ad[n]bs=16k
n为参数，具体看需要写入m0n0wall的硬盘位置
Linux:
gunzip-c generic-pc-xxx.img|dd of=/dev/hdX bs=16k
X为参数，具体看需要写入m0n0wall的硬盘位置，某些cf适配器或者scsi环境下需要使用参数/dev/sdX。

Windows:
在PC机上先安装PE，启动系统，然后把physdiskwrite和monowall的img文件拷进去。

进入dos输入以下命令进行写盘：
physdiskwrite[-u]generic-pc-xxx.img
-u参数在大于800M的硬盘时使用。

注：physdiskwrite可以到http://www.m0n0.ch/wall/downloads/physdiskwrite-0.5.1.zip下载。

2.3最后工作
2.3.1将CF card/HD接入pc；
2.3.2连接网络线缆；
2.3.3打开电源；
2.3.4指定网络接口到你的网卡（提示：可以使用自动识别，或者通过MAC addresses
识别）；
2.3.5改变LAN接口IP地址,或者使用缺省的192.168.1.1;m0n0wall缺省还被
指定为DHCP服务器；
2.3.6登录webGUI(user:'admin',default password:'mono')；
2.3.7做必要的或者按需求进行配置。

3Monowall使用文档：
3.1备份/恢复配置文件
Backup/restore，点击Download⎝配置备份：点击Diagnostics configuration按钮，选定备份配置的目录，按保存键完成配置的备份。

配置恢复：如果m0n0wall设置出现问题，可以通过从备份配置文件进行恢复。

点击Diagnostics Backup/restore，点击游览按钮选择配件文件所在位置，点击Restore configuration（恢复配置），m0n0wall将自动重启，配置恢复
完成。

3.2系统运行状态监视
Interface可以监看网卡的工作状态。

网络流量监视必须安装安装Adobe System可以看到cpu 和内存使用情况。

通过点击Status⎝m0n0wall可以对CPU、内存、网卡工作状态、网络流量状态进行监视。

CPU、内存使用情况对m0n0wall的性能有很大的影响，通过点击Status SVG viewer组件，下载地址：/svg/viewer/install/，安装完成后可以点击Status Traffic graph就可以对LAN和WAN网卡的数据流量情况进行动态监视。

3.3Monowall有很多优秀插件：比如流控大师，IP限速等。

3.3.1单IP限速
3.3.2集体限速
3.3.3网吧版限速
3.3.4流控大师
3.4能够划分不同vlan进行不同管理：
3.5静态路由和NAT，可以手动添加静态路由和NAT规则：。