OPNsense
FreeBSD-basierte Firewall und Router. 2014 als Fork von pfSense nach einem Community-Konflikt mit Netgate entstanden. Wird von der niederländischen Firma Deciso BV gepflegt, mit häufigeren Releases (2×/Jahr statt 1×) und einer aufgeräumteren Weboberfläche.
Teilt den Kern (pf + FreeBSD) mit pfSense — die Funktionsparität ist groß. Moderne Weboberfläche auf Basis von Phalcon-PHP statt pfSenses altem Theme, MVC-Architektur für Plugins. Aktive Community plus geschäftliche Deciso-Sponsoren. Viele Homelab-Nutzer wechselten nach der Netgate-Umstrukturierung ab 2019 von pfSense zu OPNsense. Plugins: Suricata IDS, Zenarmor (Next-Gen-Firewall), HAProxy. Lizenz: BSD-2-Clause, freizügiger als pfSense. Aktive Roadmap: Zuletzt kamen WireGuard, ZFS als Root-Dateisystem und automatische Updates hinzu.