Contrairement à d'autres distributions orientées passerelle/filtrage réseau, le créateur de m0n0wall Manuel Kasper souhaite rester dans la catégorie poids-plume sans surcharger le système de fonctions additionnelles potentiellement coûteuses en ressources, offrant d'autant moins de moyens d'accès en cas de tentative d'intrusion.

m0n0wall tient en effet sur moins de 25 Mo, une carte ou une clé USB de taille très réduite est suffisante et démarre en très peu de temps sur de vieux pc standards.

De la version 1.3b18 à la version 1.3, m0n0wall corrige une faille de sécurité du client DHCP (CVE-2009-0692) et supprime une option d'assignation d'adresse IP.

m0n0wall


Major changes in this release 1.3 (since 1.23):


- switched base operating system to FreeBSD 6.4

- consolidated net45xx, net48xx and wrap images into a single
  "embedded" image

- switched bridge implementation to if_bridge: bridge member
  interfaces will now always be filtered
  (the filtering bridge option has been removed)

- IPv6 support (enable on advanced setup page)

- firewall support for IPsec traffic

- IPsec NAT-T, DPD and dynamic tunnels

- countless bugfixes and other improvements