用於建立防火牆的分發包 ，它是 pfSense 專案的一個分支，創建的目的是形成一個完全開放的發行版，該發行版可以具有用於部署防火牆和網路網關的商業解決方案的功能。 與pfSense不同，該專案定位為不受一家公司控制，由社群直接參與開發，具有完全透明的開發流程，以及提供在第三方產品中使用其任何開發成果的機會，包括商業產品那些。 分發組件的來源文字以及用於組裝的工具， 在 BSD 許可下。 組件 以 LiveCD 和系統映像的形式記錄在快閃磁碟機 (420 MB) 上。
分發的基本內容以程式碼為準 ，它支援 FreeBSD 的同步分支，整合了額外的安全機制和技術來對抗漏洞。 之中 OPNsense 的特點是完全開放的組裝工具包、能夠以軟體包的形式安裝在常規 FreeBSD 之上、負載平衡工具、用於組織用戶網路連接的 Web 介面（強制門戶）、存在的機制追蹤連接狀態（基於pf 的狀態防火牆）、設定限制頻寬、流量過濾、建立基於IPsec、OpenVPN 和PPTP 的VPN、與LDAP 和RADIUS 整合、支援DDNS（動態DNS）、視覺化報告和圖表系統。
此外，此發行版還提供了基於 CARP 協定建立容錯配置的工具，並允許您除了主防火牆之外還啟動備份節點，該節點將在配置層級自動同步並接管主節點發生故障時的負載。 為管理員提供了一個現代且簡單的介面來配置防火牆，該介面使用 Bootstrap Web 框架建構。
在新版本中：
- 增加了對 DHCPv6 多 WAN 的支持，可透過多個通道進行連接；
- 可以定義您自己的頁面，在透過網路代理程式出現連線錯誤時顯示這些頁面；
- 網路入侵偵測和防禦系統的實施已更新為 ;
- 基本系統與 HardenedBSD 12.1 同步，HardenedBSD 12.1 是 FreeBSD XNUMX 的一個分支，它整合了額外的安全機制和技術來對抗漏洞；
- 新增了包含有關網路連線資訊的樹狀視圖的報表；
- 實現了用於防火牆管理的API；
- 增強了動態過濾日誌的功能。
來源： opennet.ru