OPNsense
Firewall e roteador baseado em FreeBSD. Fork do pfSense em 2014, após o conflito da comunidade com a Netgate. Mantido pela empresa holandesa Deciso BV. Lançamentos mais frequentes (2 por ano contra 1 do pfSense) e interface web mais limpa.
Mesmo núcleo (pf + FreeBSD) do pfSense — a paridade de recursos é grande. Interface web moderna, construída sobre phalcon-php (contra o tema antigo do pfSense), com arquitetura MVC para plugins. Comunidade ativa e patrocínio comercial da Deciso. Na prática: muitos entusiastas de homelab migraram do pfSense para o OPNsense após a reestruturação da Netgate, a partir de 2019. Plugins: Suricata IDS, Zenarmor (firewall de nova geração), HAProxy. Licença: BSD de 2 cláusulas (mais permissiva que a do pfSense). O roadmap é ativo: recentemente ganhou WireGuard, ZFS como rootfs e atualizações automáticas.