Eigentlich sollte ja der Linksys WRT54G WLan-Router meine alte fli4l-Box ersetzen. Fli4l ist eine Linux-Router-Distribution die auf eine einzige Diskette passt, sehr zuverlässig funktioniert und durch viele Plugins gut erweiterbar ist. Zwei Sachen haben mich an fli4l gestört. Das eine ist die fehlende Weboberfläche für die Konfiguration und das andere sind die Disketten. fli4l war der letzte Punkt für den ich noch Disketten gebraucht habe und da Disketten ja nicht gerade zuverlässig sind (da hält jede Aldi-CD-R länger) und mir reihenweise die Disketten-Laufwerke verreckt sind (Staub) hatte ich darauf keine Lust und habe mir dann was Neues gesucht.

Obwohl der WRT54G ein solides Gerät ist, hat er meinem Belastungstest nicht standgehalten (BitTorrent). Die linux-basierte GPL-Firewall ist ganz nett, aber bei der Vielfalt an Alternativen — von denen die besten wiederum was Kosten — hat das auch keinen großen Spaß gemacht.

Also hab ich mir nen alten Rechner zusammengebastelt und mir zuerst mal m0n0wall angesehen. m0n0wall ist ein auf FreeBSD basierende Firewall/Router (das gab schonmal Bonus-Punkte), mit einem schicken und funktionalen PHP-Interface und allen Features die ich benötige. Die Entwicklung erschien mir solide und aktiv.

Mein Plan, das Ding auf eine alte Festplatte zu installieren (CF-Card und CD-Rom geht auch), ist durch die Idee mein nicht mehr gebrauchtes Zip-Drive dafür zu verwenden ersetzt worden. Ein Wochenende später hat das dann auch geklappt und da ich jetzt doch etwas mehr Zeit dafür investiert hatte als geplant, habe ich darauf verzichtet die andere Alternative IPCop auch noch auszuprobieren.

M0n0wall hat eigentlich alles was man braucht. Von DHCP, DynDNS, VPN-Unterstützung und den ganzen anderen Router-Standards bis zu Captive-Unterstützung und — wichtig für mich — Traffic-Shaping. Das Interface ist schick, man kann über einen Upload neue Versionen installieren und bis jetzt läuft alles wunderbar.

Eine coole Sache ist die Wondershaper-Unterstützung. Damit kann man Traffic priorisieren, so dass ein voller Upload z.B. nicht den Download stört, oder dass man trotz viel P2P-Traffic immer noch mit SSH arbeiten und Mails abfragen kann. Der Linksys-Router bietet das auch, das hat aber bei meinen Tests nicht so gut funktioniert wie jetzt mit m0n0wall, wo man den Unterschied wirklich spürt.

Wer also nach einem Firewall/Router sucht, sollte sich m0n0wall mal ansehen. Ein großer Vorteil ist die Unterstützung von embedded PCs; und natürlich die FreeBSD-Basis ;-)