OPNsense
Auf einen Blick
| Gilt für | OPNsense 26.7 (aktuell 26.7.7), Stand Oktober 2026 |
|---|---|
| Bereich | IT-Security, Firewall |
| Dauer | Überblick; Einstieg in 62 Anleitungen |
| Rechte | – |
| Stand | Oktober 2026 |
OPNsense ist eine quelloffene Firewall- und Routing-Plattform auf FreeBSD-Basis, die mit Firewall-Regeln, VPN, Intrusion Prevention, Reverse Proxy und über 100 Plugins die Aufgaben einer kommerziellen Unternehmensfirewall abdeckt. Diese Übersicht ordnet alle 62 OPNsense-Anleitungen der maxTechCorner nach Themen – von den ersten Regeln über VPN und Hochverfügbarkeit bis zu Zenarmor, Suricata und Monitoring.
Was ist OPNsense?
- Open Source unter der BSD-2-Clause-Lizenz, entwickelt von der niederländischen Deciso B.V.; 2015 als Fork von pfSense entstanden. Neben der freien Community Edition gibt es die Business Edition mit verzögerten, länger getesteten Updates.
- Basis: FreeBSD (OPNsense 26.7 nutzt FreeBSD 15.1) mit moderner, API-fähiger Weboberfläche.
- Funktionsumfang: zustandsbehaftete Firewall, NAT, VLANs, Multi-WAN, Hochverfügbarkeit, DNS und DHCP, VPN, Traffic Shaping, Intrusion Prevention mit Suricata und – über Plugins – Next-Generation-Firewall, Reverse Proxy, dynamisches Routing und Monitoring.
- Releases: zwei Hauptversionen pro Jahr, jeweils im Januar (xx.1) und Juli (xx.7), dazwischen etwa alle zwei Wochen Updates. Aktuell ist 26.7 (Juli 2026); 27.1 folgt voraussichtlich im Januar 2027.
OPNsense im Unternehmen
Ob als zentrale Firewall am Hauptsitz, als ausfallsicherer Cluster oder als Filiale im VPN-Verbund: Entscheidend sind ein sauberes Regelwerk, regelmäßige Updates und eine Überwachung der Firewall. Planung, Einrichtung und laufende Betreuung übernimmt auf Wunsch das Team Managed Firewall mit OPNsense von m.a.x. it. Für kleine und mittlere Unternehmen bietet m.a.x. it zusätzlich die Lizenz Zenarmor Essential für OPNsense an, siehe OPNsense - Zenarmor Essential.
Einstieg, Plugins und Vergleiche
Was OPNsense kann, welche Plugins es gibt und wie sie sich gegen andere Firewalls schlägt.
- OPNsense - Eine kurze Einführung
- OPNsense - Plugin-Liste
- OPNsense vs. pfSense - Im Vergleich
- OPNsense vs. FortiGate - Im Vergleich
- OPNsense vs. Sophos SG
Firewall-Regeln, NAT und Netzwerk
Regelwerk, Adressübersetzung, Segmentierung und Schnittstellen – das Fundament jeder OPNsense-Installation.
- OPNsense - Firewall-Regeln
- OPNsense - Aliase
- OPNsense - Mit GeoIP-Filter
- OPNsense - NAT und Portweiterleitungen
- OPNsense - VLAN und Netzwerksegmentierung
- OPNsense - Bridge und transparente Firewall
- OPNsense - LAGG und LACP Link Aggregation
- OPNsense - LLDP mit lldpd
- OPNsense - Gateways und Multi-WAN
- OPNsense - Traffic Shaper und QoS
- OPNsense - Hochverfügbarkeit mit CARP und pfsync
DNS und DHCP
Namensauflösung und Adressvergabe direkt auf der Firewall.
- OPNsense - Unbound DNS Resolver
- OPNsense - DNSCrypt-Proxy
- OPNsense - Dnsmasq DHCP-Server
- OPNsense - Kea DHCP mit Hochverfügbarkeit
VPN: Standorte und mobile Mitarbeiter
Standortvernetzung und Fernzugriff mit IPsec, OpenVPN, WireGuard und Mesh-VPNs.
- OPNsense - IPsec Site-to-Site route-based
- OPNsense - IPsec Site-to-Site policy-based
- OPNsense - IPsec Road Warrior mit IKEv2
- OPNsense - NAT before IPSEC
- OPNsense - OpenVPN Site-to-Site und Client-VPN
- OPNsense - WireGuard Site-to-Site und Road Warrior
- OPNsense - NetBird-Plugin
- OPNsense - Tailscale-Plugin
- OPNsense - Tinc Mesh-VPN
- OPNsense - Stunnel-Plugin
Dynamisches Routing mit FRR
BGP, OSPF und BFD mit dem Plugin os-frr.
- OPNsense - FRR Dynamisches Routing
- OPNsense - BGP mit FRR
- OPNsense - OSPF und OSPFv3 mit FRR
- OPNsense - BFD mit FRR
Angriffserkennung und Threat Intelligence
Intrusion Detection und Prevention, Next-Generation-Firewall und Blocklisten.
- OPNsense - Suricata Intrusion Detection und Prevention
- OPNsense - Zenarmor Next-Generation-Firewall
- OPNsense - Zenarmor Essential
- OPNsense - CrowdSec
- OPNsense - Maltrail Erkennung von Schadverkehr
- OPNsense - Q-Feeds Threat Intelligence
- OPNsense SSLsplit Plugin
Reverse Proxy, Zertifikate und E-Mail
Interne Dienste sicher veröffentlichen und Mail filtern.
- OPNsense - ACME-Client für Let's Encrypt-Zertifikate
- OPNsense - Caddy Reverse Proxy
- OPNsense - HAProxy Reverse Proxy und Load Balancer
- OPNsense - HAProxy mit Passwortauthentifizierung
- OPNsense - NGINX Reverse Proxy und WAF
- Vaultwarden: HTTPS mit Reverse Proxy (Caddy, nginx, OPNsense)
- OPNsense - Postfix Mail-Gateway
- OPNsense - Rspamd Spamfilter
WLAN, RADIUS und Gästezugang
Anmeldung per 802.1X und EAP-TLS, RADIUS-Server und Captive Portal.
- OPNsense - FreeRADIUS für WLAN, 802.1X und VPN
- OPNsense - Radius
- OPNsense - WLAN-Authentifizierung mittels EAP-TLS
- OPNsense - Captive Portal für Gäste-WLAN
Monitoring, Logs und SIEM
Verkehrsanalyse, Überwachung und Anbindung an Zabbix und Wazuh.
- OPNsense - NetFlow und Insight
- OPNsense - ntopng Traffic-Analyse
- OPNsense - Netdata Echtzeit-Monitoring
- OPNsense - Net-SNMP Monitoring per SNMP
- OPNsense - Zabbix-Agent
- OPNsense - Zabbix-Proxy
- OPNsense - Wazuh-Agent
- OPNsense-WebGUI-Login-Logs korrekt dekodieren
- OPNsense NUT Plugin
Archiv: pfSense
Ältere Anleitungen zu pfSense 2.2/2.3 – nur noch für Bestandssysteme relevant.
- PfSense Cluster 2.2 auf 2.3 hochziehen
- PfSense auf 2.3beta updaten
- Smokeping in pfSense 2.2 installieren
Siehe auch
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
