核心思路

硬件防火牆本質是將防火牆程序燒錄到專用硬件設備，由專用芯片執行過濾，性能遠超軟件防火牆。利用一張 U 盤/光盤 + 一台淘汰老電腦 (486 級即可，需 CPU、顯卡、內存、雙網卡，無需硬盤/顯示器/聲卡) 即可自製硬件防火牆。

軟件選擇：m0n0wall

基於 FreeBSD 內核的免費防火牆軟件，提供 Web 管理界面、VPN、DHCP Server、DNS 轉發、動態 DNS、IPSec、流量控制、無線支持等企業級功能。可寫入可引導 U 盤/光盤/硬盤直接引導運行。

制作啟動 U 盤步驟

1. 下載 m0n0wall 映像 (net48xx-1.3b11.img) 和 physdiskwrite 工具，解壓至 c:\m0n0。
2. 插入 U 盤 (≥8MB)，管理員運行 CMD：
   cd c:\m0n0
physdiskwrite.exe -u net48xx-1.3b11.img
3. 提示選擇磁盤序號 (如 PhysicalDrive2)，輸入序號回車，顯示寫入字節數即成功。
4. 切勿選錯序號，否則目標硬盤數據全失！

硬件連接與啟動

1. 老電腦雙網卡：一張接 ADSL Modem (WAN)，一張接交換機/集線器 (LAN)。
2. 設置 BIOS 從 U 盤啟動 (無顯示器可借用新電腦顯示器設置完成後拔除)。

控制台菜單配置

1. Interfaces: assign network ports：指定網卡名 (如 lnc0/lnc1) 對應 LAN/WAN，不同品牌網卡名不同 (RTL8139→rtlx, 530tx→dfex, Intel→fxpx)。
2. Set up LAN IP address：默認 192.168.1.1，建議改為 192.168.1.2 避免衝突，子網掩碼輸入 24 (即 255.255.255.0)，關閉 DHCP。
3. Reset WebGUI Password：重置密碼為 mono。
4. Reset to factory defaults：恢復出廠設置。

Web 管理界面登錄與流量控制實例

1. 瀏覽器訪問 https://192.168.1.2，用戶名 admin，密碼 mono (字母 o)。
2. 「防火牆 → 流量管理」啟用流量管理。
3. 「規則 → 管道」新建管道：Bandwidth 輸入 20 (Kbit/s)，Description 自定。
4. 規則中 Address 填入受控 IP (如 192.168.1.20)，保存即限制該 IP 下載不超 20 Kbit/s。

額外價值

m0n0wall 內建路由功能，可直接替代購買路由器，實現「免費路由器 + 企業級防火牆」二合一。

.