m0n0wall

개발 배경

2000년대 초반 범용 PC용 운영체제를 소형 네트워크 장비에 맞추기 위해서는 메모리, 저장 장치와 설정 인터페이스를 단순화할 필요가 있었다. m0n0wall은 FreeBSD의 커널, 네트워크 스택과 여러 공개 소프트웨어를 결합해 전용 방화벽 이미지로 제공했다.

초기 릴리스

2004년 2월 m0n0wall 1.0이 공개되었다. 사용자는 임베디드 장치나 PC에 이미지를 기록해 부팅한 뒤 웹 인터페이스에서 네트워크 인터페이스, 방화벽 규칙과 라우팅 설정을 관리할 수 있었다.^[3]

후기 변화와 종료

1.x 계열을 통해 IPv6, VPN, 무선 네트워크와 다양한 라우터 기능을 개선했다. 1.8.1에서는 FreeBSD 8.4 기반으로 변경하고 하드웨어 지원을 확장했다. 프로젝트는 이후 개발이 종료되었지만 문서와 이미지, 변경 기록은 BSD 방화벽 기술의 역사적 자료로 남아 있다.^[4]

일반 목적의 데스크톱 운영체제가 아니라 네트워크 장비 역할에 필요한 기능을 선택해 만든 소형 FreeBSD 배포판이다. 커널, 사용자 공간 도구와 여러 네트워크 서비스가 이미지에 통합되며, 시스템 관리의 주 경로는 브라우저 기반 그래픽 관리 화면이다. 과거 릴리스에 포함된 구성 요소는 당시의 기술과 보안 정책을 반영한다.

상태 추적 패킷 필터링을 사용해 인터페이스와 프로토콜, 출발지·목적지 주소 및 포트에 따른 통신 규칙을 지정할 수 있다. 네트워크 주소 변환(NAT), 포트 주소 변환(PAT)과 트래픽 셰이핑도 지원했다. 패킷 필터링은 시스템 커널의 네트워크 경로에서 수행되고 웹 UI는 규칙을 생성·적용하는 수단이었다.

WAN 및 LAN 인터페이스를 구분해 네트워크 구간을 연결했으며 정적 라우트, DHCP 서버와 릴레이, DNS 포워딩, 동적 DNS, VLAN과 일부 무선 기능을 제공했다. 소형 지사 또는 가정 네트워크에서 여러 네트워크 장비의 역할을 하나의 시스템에 모을 수 있었다.^[5]

IPsec 기반 VPN 터널을 지원하여 떨어진 네트워크 사이의 암호화 통신을 구성할 수 있었다. 과거에는 PPTP 관련 기능도 제공했지만, 현대 보안 기준에서 오래된 VPN 프로토콜의 안전성을 별도로 평가해야 한다. 이 항목은 당시 운영체제가 지원했던 기능을 역사적으로 설명한다.

브라우저 기반 관리 인터페이스는 네트워크 인터페이스 설정, 방화벽 규칙, 상태 정보, 소프트웨어 이미지 업그레이드와 설정 백업을 제공했다. 부팅 초기나 연결 장애 시에는 콘솔에서 인터페이스 할당과 기본 네트워크 정보를 변경할 수 있었다. 작은 장치에서도 관리 화면을 제공한다는 점이 특징이었다.

Soekris, PC Engines와 같은 임베디드 x86 장치와 일반 PC를 대상으로 했다. CompactFlash와 같은 작은 저장 장치에 시스템 이미지를 기록하는 배포 방식이 제공되었다. 초기 구성에서는 32MB급 저장 장치가 사용되기도 했으나 후기 릴리스는 더 많은 RAM과 저장 공간을 요구했다.^[6]

pfSense는 2004년 m0n0wall에서 분기하여 더 큰 PC·서버 하드웨어와 확장된 기능을 주요 대상으로 발전했다. OPNsense는 2015년 pfSense에서 분기한 프로젝트로, m0n0wall과는 간접적인 계보 관계에 있다. 이 세 프로젝트는 동일한 제품이 아니라 각 시기에 독립적인 코드와 정책을 갖춘 별도 운영체제다.

m0n0wall은 제한된 하드웨어 자원을 사용하면서도 웹 관리 인터페이스와 전문 네트워크 기능을 함께 제공하는 BSD 어플라이언스 모델을 널리 알렸다. 오늘날의 방화벽 운영체제를 설명할 때 프로젝트 계보, 네트워크 구성 UI와 임베디드 소프트웨어 배포 방식에서 중요한 선례로 다룰 수 있다.

• FreeBSD
• pfSense
• OPNsense
• 방화벽
• NAT
• IPsec
• 라우터
• Berkeley Software Distribution