Software-update: OPNsense 25.1.12

OPNsense logo Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor MFA, WireGuard, OpenVPN, IPsec, CARP en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars achter OPNsense hebben ondanks dat versie 25.1.11 de laatste uitgave uit de 25.1-reeks zou zijn toch nog een update uitgebracht en de releasenotes voor die uitgave kunnen hieronder worden gevonden.

OPNsense 25.1.12 released

This EoL release after an EoL release is unexpected, but certainly not unnecessary. A bug in the shared library naming in Sqlite was briefly introduced in FreeBSD ports going into 25.1.11 which is also a likely cause for reported update issues with missing packages after reboot. This was only uncovered yesterday during upgrade testing for 25.7.

To ensure proper upgrades it was decided to roll a full stable release with added benefits like security fixes for Unbound, LibXML and a "modern browser" fix for the firewall rules page which could not be saved under particular circumstances.

25.7 itself is still scheduled for tomorrow pending green light during testing its rebuild. The firmware components have already been wired to detect the upgrade once it becomes visible on the mirror. There will likely be no further hotfix this time to pick up the release. Just check again for updates some hours after the 25.7 release announcement to allow for mirrors to synchronize.

Here are the full patch notes:
  • firmware: add fingerprint and upgrade hint for 25.7
  • firmware: upgrade scripts for automatic GDrive, IPsec and OpenVPN legacy plugin installation
  • ui: replace self-closing select element (contributed by Gavin Chappell)
  • ports: libxml 2.14.5
  • ports: sqlite SONAME fix and associated rebuilds
  • ports: unbound 1.23.1

OPNsense

Versienummer 25.1.12
Releasestatus Final
Besturingssystemen BSD
Website OPNsense
Download https://opnsense.org/download/
Licentietype GPL

Door Bart van Klaveren

Downloads en Best Buy Guide

22-07-2025 • 22:15

16

Submitter: d3vlin

Bron: OPNsense

Update-historie

Reacties (16)

Sorteer op:

Weergave:

Heeft er iemand ervaring met een wifi adapter.....welke goed worden ondersteund?!

Om diverse redenen wil ik geen extra router/bridge.
WiFi direct op je OPNSense bak gaat niet lekker werken, BSD is simpelweg niet echt goed qua driver ondersteuning voor WiFi. Daarom zijn er losse access points (en dat zijn dus geen routers/bridges)

Wil je toch een alles in één doos? Dan is OPNSense waarschijnlijk niet wat je zoekt maar kan je beter kijken naar iets als OpenWRT. Ook veel uitgebreide functies voor routing en firewalling maar wel met Linux onder de motorkap, dus zeer uitgebreide WiFi ondersteuning
Of je draait je OPNsense in Proxmox waardoor je de hardware/driver ondersteuning hebt van Debian (Proxmox) en die vervolgens prima binnen OPNSense kunt gebruiken.
Daarbij komt wel de kanttekening dat niet alle wifi adapters ondersteuning bieden om als network bridge gebruikt te worden. In dat geval zal je toch weet iets van pci/usb passtrough moeten doen waarbij je met dezelfde driver issues zit.
Ik ben ze nog niet tegen gekomen maar jij hebt die ervaring kennelijk wel.


Goede aanvulling.
OPNsense is een semi-professionele routeroplossing. In dat soort situaties is de router vaak een doos die ergens ver weg in een patchkast/serverruimte staat, voor wifi zijn er dan accespoints verspreid over het pand. Dit zie je bij meer oplossingen, ook Mikrotik, Ubiquiti gaan over het algemeen van een dergelijke setup uit.

Als je perse een apparaat met wifi wil hebben maar ook lekker wilt kunnen tweaken, dan ben je zoals hier al gezegd beter uit met OpenWRT.

[Reactie gewijzigd door ThinkPad op 23 juli 2025 09:25]

Zelf goede ervaring mee binnen PFsense in combinatie met de Atheros AR5B22.. Zoals door D0ubleD0uble wordt gezegd; let goed op de ondersteuning. Ik heb specifiek een PCI-adapter gekocht die wordt ondersteund. In combinatie met een grote antenne heb ik door het hele huis een backup wifi-netwerk. Ook ik wilde een alles in 1 kastje (vervuld rol van router, Firefwall, switch, wifi AP en nog wat dingen..)
Hier ook pfsense met wifi. Maar in mijn geval een usb wifi dongel. Een Realtek, type weet ik niet.

Deze hangt hier alleen voor een paar wifi apparaten die niet echt bandbreedte nodig hebben. Maar wel een internet connectie.
Tenzij het voor een travel router is zou ik altijd een extern AP-tje adviseren.

Opnsense en wifi werkt zelfs met ondersteunde kaartjes (atheros en intel)... matig tot slecht, het wordt door opnsense ook afgeraden.
Leuk dat het kan, vooral niet gebruiken.

Beendhairedundad
Het is een firewall, geen accesspoint. Niks van de afgelopen 10 jaar word op dit moment "goed ondersteund" of werkt at all.

Voor de huidige versies is het antwoord simpel.. gewoon niet doen.
FreeBSD en wifi zijn geen goede combo. Goede ondersteuning volgt pas laat in freeBSD 15 als een komende compatibility layer voor linux wifi drivers stabiel wordt verklaard. Tot die tijd wordt het sowieso niks.
Ik las inderdaad gisteren de roadmap waarin een update naar 14.3 werd genoemd. Een van de highlights in 14.3 is toegevoegde support voor 802.11ac in de iwlwifi driver, TWAALF jaar na de standaard...

Nee, geweldig is dat niet.
oooooooo maar hoe gaan ze met LAR om dan????
Voor Realtec zit 802.11ac al een tijdje in de rtwn_pci(4) and rtwn_usb(4). Kan het zijn dat Intel hier de vertragende factor is ipv FeeBSD?
Is specifiek de Intel driver idd. Ik weet er niet veel van, zag het toevallig in de notes

Op dit item kan niet meer gereageerd worden.