OPNsense 25.1 防火牆發行版已發布。與 pfSense 不同的是，該專案不受單一公司控制，由社群直接參與開發，開發過程完全透明，同時提供了在第三方產品中使用其開發成果的機會，包括商業的。分發組件的原始碼以及用於組裝的工具均根據 BSD 許可進行分發。此組件以 LiveCD 和系統映像的形式準備，用於記錄在快閃磁碟機（2015 MB）上。
此發行版的核心是基於 FreeBSD 程式碼。 OPNsense 的功能包括：完全開源的構建工具鏈、支援以軟體包形式安裝在常規 FreeBSD 之上、負載平衡工具、用於管理用戶網路連接的 Web 介面（強制門戶）、連接狀態追蹤機制（基於 pf 的狀態防火牆）、頻寬限制系統、流量過濾以及創建… VPN 基於IPsec的 OpenVPN 以及 PPTP、與 LDAP 和 RADIUS 的整合、DDNS（動態 DNS）支援、視覺化報告和圖表系統。
在分佈的基礎上，可以建立基於 CARP 協定的容錯配置，並允許在主防火牆之外啟動備份節點，該節點將在配置層級自動同步，一旦主節點發生故障，將接管負載。為管理員提供了一個用於配置防火牆的 Web 介面，該介面使用 Bootstrap Web 框架和 Phalcon MVC 建構。
其中的變化：
- 提出了新的使用者介面設計，支援明暗主題。
- 已經過渡到 FreeBSD 14.2 程式碼庫（之前使用 FreeBSD 14.1 程式碼）。
- 用於管理使用者、群組和權限的介面以及故障轉移狀態頁面和設定頁面已遷移到使用 MVC 框架，現在還可以透過 Web API 來自動化網路設定管理。
- 改進了安全區域的實現，讓您可以建立網路介面群組並將防火牆規則綁定到它們（例如，您可以為受保護的內部網路、外部網路、外部可存取的服務和第三方使用者的系統建立區域） 。
- 增加了對 ZFS 快照的支援。
- 允許在 sshd_config 中包含自訂擴充功能。
- 增加了對 RFC 5549 的支持，以便使用 IPv4 下一跳來宣傳 IPv6 路由資訊。建立靜態路由的程式碼已重新設計。
- 改進通知輸出機制。增加了對始終在線通知和固定橫幅的支援。
- 新增了用於追蹤證書到期和快速更新證書的小工具。
- 在資料包過濾規則中新增了對內聯整形器配置的實驗性支援。
- 增加了9P檔案系統（p9fs）的實作。
- 更新了 PHP 8.3.15、lighttpd 1.4.77、openvpn 2.6.13 和 radvd 2.20 版本。
- 更新的插件：os-acme-client 4.8、插件：os-caddy 1.8.1、插件：os-cpu-microcode 1.1、插件：os-haproxy 4.5 和 pluginsL os-tailscale 1.2。
來源： opennet.ru
