Software-update: m0n0wall 1.3b18

Het pakket m0n0wall is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem Freebsd 6.x en kan volledig via een webinterface worden ingesteld. M0n0wall heeft onder andere ondersteuning voor 802.1Q-vlan, nat/pat, ipsec/vpn-tunnels en pptp-vpn. Daarnaast kan het packet filtering toepassen en beschikt het over een traffic shaper. De ontwikkelaars hebben alweer de achttiende bètaversie van m0n0wall 1.3 de deur uitgedaan, en de lijst van aanpassingen sinds de vorige vermelding in de Meuktracker ziet er zo uit:

Version 1.3b18:

WARNING: this version (any platform) no longer fits on 8 MB CF cards! (>= 16 MB required)
When upgrading from generic-pc 1.2x, you must install 1.3b7 first before you install this image. Other platforms are not affected.

• fixed broken IPsec support (missing library)

Version 1.3b17:

• Converted from BRIDGE to if_bridge. Removed multi-interface bridge check, and checkbox under System > Advanced for filtering bridge since member interfaces will now always be filtered
• fixed a problem with ipnat refusing to create new RDR translation entries in the NAT table if a MAP entry exists for the same port, even though that check is probably only meant to check for existing RDR entries. This fixes issues with SIP communication when there is an inbound NAT mapping for port 5060. (see also http://marc.info/?l=ipfilter&m=121749272404107&w=2)
• fixed problems when using advanced outbound NAT rules with destination matching (non-FTP connections were processed by the ipnat FTP proxy, leading to slowness, lost connections, rogue ICMP host unreachable messages etc. because ipfilter requires an additional match statement on the destination port when using proxies)
• fixed DHCP lease page to only show the last lease for a given IP address (see dhcpd.leases(5))
• fixed for IPv6 pages in user/group manager
• show IPv4 gateway on Status: Interfaces page (was removed inadvertently)
• fixed bug with IPv6 subnets in firewall rules
• added device msk to kernel configuration
• updated base system to FreeBSD 6.4
• avoided PEAR dependency and fixed DHCPv6 range check when interface is not configured with a v6 address
• put logging back in for anti-spoof block rule

Versienummer	1.3b18
Releasestatus	Beta
Besturingssystemen	BSD
Website	m0n0wall
Download	http://m0n0.ch/wall/beta.php#downloads
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (6)

[Verwijderd]

Geweldige traffic shaper voor echt eerlijk internet delen.
Ik heb de laatste versies niet meer gebruikt, maar 10 jaar terug heb ik het gebruikt voor mijn studentenhuis.

Met deze software kan je netwerkverkeer op packetniveau prioriseren en limiteren.

Online gamen terwijl er op de internetverbinding een website en ftp draaiden en 3 p2p gebruikers bezig waren was hierdoor goed te doen terwijl de internetverbinding maximaal werd gebruikt.

Tegenwoordig is er een goed bruikbare standaardconfiguratie welke je op weg helpt; kostte me vroeger nog een paar avonden pielen... dus de gebruiksvriendelijkheid is sterk verbeterd.

Er zijn ook kant en klare virtuele machines van deze mooie software te vinden zodat je geen extra hardware/machine hoeft in te richten. Een pentium1 met 64mb was overigens al meer dan zat voor kleinschalig gebruik, wellicht wil je een iets vlottere machine hebben voor de snelle verbindingen van tegenwoordig.

[Reactie gewijzigd door Verwijderd op 24 juli 2024 02:28]

[Verwijderd]

waar draait dit op? Win of Lin.. ik haal het er niet helemaal uit..

wacht zie het al.. WARNING: this version (any platform) no longer fits on 8 MB CF cards! (>= 16 MB required)
When upgrading from generic-pc 1.2x, you must install 1.3b7 first before you install this image. Other platforms are not affected.

[Jack Flushell]

Je eigen antwoord beantwoord totaal niet je vraag. Of je snapt je vraag niet, of je je snapt je antwoord niet...

Het pakket is gebaseerd op FreeBSD 6.x, dus geen Win en geen Lin. Staat ook in het artikel, boveaan in de introductie.

[HoeZoWie]

Dat staat er toch:
op het besturingssysteem Freebsd 6.x
Hallo, wakker worden!
Sorry, totaal overbodig, was al beantwoord...

[Reactie gewijzigd door HoeZoWie op 24 juli 2024 02:28]

[sniek]

Iemand ervaring mee? Draaien hier Cisco firewall op 1802w router, maar zou wel is een dedicated oplossinkje willen hebben die zich wat makkelijker laat beheren...

[edwardVdV]

Schitterend in combinatie met een Alix 2d3 bordje, zie bijvoorbeeld http://www.applianceshop..../pc-engines-alix-2d3.html voor meer info.

Laag wattage, en opties die je normaal alleen in enterprise-oplossingen ziet.

Een alternatief is pfSense, een fork die bedoeld was voor non-embedded platforms maar dat sinds kort ook weer een embedded build levert (zie http://blog.pfsense.org/?p=472).