OPNsense
Pare-feu + routeur basé sur FreeBSD. Fork de pfSense en 2014, après un conflit communautaire avec Netgate. Maintenu par le néerlandais Deciso BV. Publications plus fréquentes (2 par an contre 1 pour pfSense). Interface web plus propre.
Même cœur (pf + FreeBSD) que pfSense — la parité fonctionnelle est large. Interface web moderne construite sur phalcon-php (contre l'ancien thème de pfSense). Architecture MVC pour les plugins. Communauté active et Deciso comme sponsor commercial. Adoption récente : de nombreux adeptes du homelab sont passés de pfSense à OPNsense après la restructuration de Netgate à partir de 2019. Plugins : Suricata IDS, Zenarmor (pare-feu de nouvelle génération), HAProxy. Licence : BSD 2 clauses (plus permissive que celle de pfSense). Feuille de route active : WireGuard, ZFS comme système de fichiers racine et mises à jour automatiques sont arrivés récemment.