OPNsense

OPNsense adoptó un enfoque de partir de cero tras bifurcarse de pfSense: lanzamientos de seguridad semanales (en lugar de actualizaciones agrupadas), una arquitectura MVC adecuada y una API REST de principio a fin lo convierten hoy en la opción mantenida más activamente para la mayoría de los usuarios. El conjunto de funciones cubre todo, desde un router de borde doméstico hasta configuraciones empresariales multi-WAN con conmutación por error de hardware. El pero honesto es el requisito de hardware: OPNsense funciona en hardware x86 dedicado o en una máquina virtual, no en routers de consumo, así que el coste de entrada es más alto que el de un flasheo de firmware. Para cualquiera dispuesto a dedicarle un equipo, OPNsense es una de las plataformas de seguridad de red más capaces disponibles sin coste.