OPNsense 是一个开源易用的基于 FreeBSD 的防火墙和路由平台。它包含了商业防火墙中的大多数功能，甚至尤有过之。

1 月 29 日， OPNsense 18.1 正式版发布。此版本与此前的 RC1 版本在较于此前正式版本的变化方面基本一致：在 2017 年的后半年中，超过 500 个更新被加入到这一发布中，其昵称为“ Groovy Gecko ”。其中最值一提的是，防火墙 NAT 规则通过插件变得更加灵活可用。这为后续核心防火墙功能 API 奠定了基础。 Meltdown 和 Spectre 漏洞的补丁尚未有可靠的预计完成时间。此版本较于 17.7 有如下显著变化：

  • FreeBSD 11.1, PHP 7.1 and jQuery 3 migration
  • Realtek vendor NIC driver version 1.94
  • Portable NAT before IPsec support
  • Local group restriction feature in OpenVPN and IPsec
    OpenVPN multi-remote support for clients
  • Strict interface binding for SSH and web GUI
  • Improved MVC tabs and general page layout
  • Shared forwarding now works on IPv6, in conjunction with "try-forwarding" and improved reply-to multi-WAN behaviour
  • Easy-to-use update cache support for Linux and Windows in web proxy
  • Intrusion detection alert improvements and plugin support for new rulesets (ET Pro, Snort VRT)
  • Revamped HAProxy plugin with introduction pages
  • Moved interface selection to menu and quick search for firewall rules, DHCP and wireless status
  • Alias backend rewrite for future extensibility
  • Plugin-capable firewall NAT rules
  • Migration of system routes UI and backend to MVC (also available via API)
  • Reverse DNS support for insight reporting (also available via API)
  • Fully rewritten firewall live log in MVC (also available via API)
  • New plugins: zerotier, mdns-repeater, collectd, telegraf, clamav, c-icap, tor, siproxd, web-proxy-sso, web-proxy-useracl, postfix, rspamd, redis, iperf, arp-scan, zabbix-proxy, frr, node_exporter

其它变化或详细内容见于该版本的发布通告。

OPNsense 作为 pfSense® 及 m0n0wall 的 fork 起始于 2014 年，并在 2015 年 1 月放出了第一个官方发布。这一项目在保留了与 m0n0wall 和 pfSense 部分相似处的同时有着极快的发展。其团队使命是使 OPNsense 成为一个最为广泛使用的开源安全平台。它提供周度安全更新，且每年有两个例行的大更新。

OPNsense 支持 i386 及 x86-64 平台，拥有诸如转发缓存代理、流量控制、入侵检测、 Captive Portal 、VPN （IPSec 、 OpenVPN 和 PPTP）等功能。它还提供了一个基于 Web 的易用管理界面，诸多功能均可以通过这一图形化界面配置管理。除了这些之外， OPNsense 还提供了双因素认证、基于 Tinc 的 Mesh VPN 路由、备份至 Google Drive 与 RESTful API 等高级特性。

官方网站： https://opnsense.org/ ；

下载地址： https://opnsense.org/download/ ；

Wiki & 文档： https://wiki.opnsense.org/ 。

封面图片为 OPNsense 的控制面板的截图，转载自 OPNsense 官网。

文章内部的部分文字转录或者衍生于 OPNsense 官网以及维基百科的 en:OPNsense 词条。

文内的大段英文文字源自此版本的发布通告，因编者认为其不便且不必翻译故原样摘录于此，以在不损害文章内容的准确性的前提下确保其信息性。