OPNsense

OPNsense im Überblick

OPNsense ist der aktiv entwickelte pfSense-Fork mit verlässlichem Takt: zwei Major-Releases pro Jahr (Januar/Juli) und dazwischen häufige Punkt-Updates, die Sicherheit und Stabilität nachliefern. Die Community-Edition wird ernsthaft gepflegt; die Business-Edition hinkt bewusst konservativ hinterher.

Der eingebaute Updater macht Aktualisierungen angenehm; Health-Check vorher, Konfig-Backup (lokal oder verschlüsselt zu Nextcloud/Git) gehört zum Ritual. Plugins aus dem Community-Repo sind der übliche Kandidat für Stolperer bei Major-Sprüngen.

Wie jede Firewall gilt: GUI/SSH nur aus dem Management-Netz, und Sicherheits-Updates (gerade rund um Captive Portal, VPN oder das Web-Framework) zeitnah. Die Release Notes sind vorbildlich detailliert — inklusive Hinweisen, wann ein Reboot wirklich nötig ist.