Software-update: OPNsense 26.1.5

OPNsense logo Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor mfa, OpenVPN, IPsec, CARP en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars achter OPNsense hebben de vijde update voor versie 26.1 uitgebrachten de releasenotes voor die uitgave kunnen hieronder worden gevonden.

OPNsense 26.1.5 released

This updates ships a few third party updates, assorted core fixes and improvements of which Kea DDNS and options support may be the most sought-after. The captive portal IPv6 changes are ready for wider testing on the development version and over there the grids will now auto-resize as the limits of the Tabulator UI are pushed farther and further. ;)

Here are the full patch notes:
  • system: cleanup and simplify certificate deployment and remove legacy config import
  • system: validate monitor uniqueness based on the host route presence
  • system: simplify user/group sync scripts using config_read_array()
  • interfaces: clean up overview UI code and fix CARP badge alignment
  • interfaces: fix static neighbor apply button (contributed by Konstantinos Spartalis)
  • interfaces: simplify CARP scripts using config_read_array()
  • interfaces: automatic dhclient recovery
  • interfaces: settings page use cases for config_read_array()
  • firewall: fix regression in alias summary not shown in new rules GUI
  • firewall: invalidate database when last updated time is in the future
  • firewall: add missing "static port" option in source NAT
  • firewall: add semantic groups coloring option in dashboard widget (contributed by Gunnar Lieb)
  • firewall: one-to-one NAT rendered rule missed "log" statement
  • firewall: add missing alias rename rule targets
  • firewall: add alias GeoIP database update button and move bogons one to the same tab
  • firewall: fix port handling in registered NAT rule
  • firewall: fix MVC code vs. legacy rules display issues
  • firewall: outbound NAT page use case for config_read_array()
  • captive portal: cleanup and simplify certificate deployment and remove legacy config import
  • captive portal: enforce POST-only on logoffAction() (contributed by Oliver Jueguen)
  • dnsmasq: add "no-ping" option (contributed by Konstantinos Spartalis)
  • dnsmasq: remove a too-strict validation for suffix IPv6 addresses without constructor use
  • dnsmasq: ensure the lease view handles client-id correctly
  • ipsec: fix delete selected for SPD and SAD
  • kea: add DDNS and DHCP option support
  • network time: add pool property for time servers (contributed by Konstantinos Spartalis)
  • network time: remove stale symlink when PPS is disabled
  • unbound: only emit warning when "addptr" was requested
  • unbound: use expand formatter for blocklist URLs and DNSBL types
  • unbound: include blocklist length in state change logic
  • backend: more fixes for re-bound SyntaxWarning throws in Python 3.13
  • backend: use config_read_array() non-insert mode mode iteration of virtual IPs
  • mvc: BaseListField: merge remaining use of shared implementation of static options
  • mvc: File: add file_update_contents() helper
  • mvc: Shell: rewrite exec_safe() to avoid vsprintf() complications
  • rc: speed up maintenance file deletes
  • ui: bootgrid: require selection to be enabled for delete-selected
  • ui: bootgrid: introduce 'expand' formatter to cap lists of data
  • plugins: os-frr 1.51
  • plugins: os-tayga 1.5
  • ports: openldap 2.6.13
  • ports: perl 5.42.1
  • ports: phpseclib 3.0.50
  • ports: py-duckdb 1.5.0
  • ports: suricata 8.0.4

OPNsense

Versienummer 26.1.5
Releasestatus Final
Besturingssystemen BSD
Website OPNsense
Download https://opnsense.org/download
Licentietype Voorwaarden (GNU/BSD/etc.)

Door Bart van Klaveren

Downloads en Best Buy Guide

24-03-2026 • 20:30

5

Submitter: TheCeet

Bron: OPNsense

Update-historie

Reacties (5)

Sorteer op:

Weergave:

Dit was eigenlijk bedoeld als reactie op @sambaloedjek, maar ik heb verkeerd geknopt denk ik.

ARM64/Linux zal er niet komen, gezien OPNSense FreeBSD based is. Fasttrack/L2/L3 kan je prima afvangen met een aparte smart switch (bijv van TP-link met Omada).

"OPNsense is an open source, feature rich firewall and routing platform, offering cutting-edge network protection." zoals vermeld op de website.

Wil je meer? Dan moet je eerder kijken naar RouterOS of een systeem als TP-Link Omada of Ubiquiti denk ik.

Zelf een tevreden gebruiker van OPNSense voor nu (met Omada integratie switches).

@The Zep Man Dat wist ik niet, dank je wel!

[Reactie gewijzigd door Cybergamer op 25 maart 2026 10:42]

ARM64/Linux zal er niet komen, gezien OPNSense FreeBSD based is.
FreeBSD draait prima op ARM. Alsnog lijkt het mij onwaarschijnlijk dat OPNsense daarvoor uitkomt, gezien het gefragmenteerde ARM platformlandschap.
Weer een saaie update.

Nog steeds geen nieuwe killer features zoals:

- ARM64 support

- Linux support

- Fasttrack offload van established connections

- Switch Chip L2 support (bridge VLAN handling door switch chip ipv software)

- Switch Chip L3 support (Inter-vlan routing door switch chip ipv software)

- Switch Chip L3 support (NAT offload door switch chip ipv software)
Het kost je niks en kijk wat je er al voor krijgt. Je comment komt nogal ondankbaar over. Ik ben blij met de regelmatige updates hoe klein dan ook. OPNsense is alles wat ik nodig heb van een firewall al jaren en jaren lang. Stabiel en betrouwbaar.
- ARM64 support
Die zou fijn zijn, maar is lastig. Dat komt omdat de platformen gebaseerd op ARM64 niet zo de facto gestandaardiseerd zijn als x86.
- Linux support
Waarom zou ondersteuning voor Linux nodig zijn? Draai Linux als hypervisor en OPNsense in een VM als je per se Linux op dezelfde computer wilt draaien.
- Fasttrack offload van established connections
- Switch Chip L2 support (bridge VLAN handling door switch chip ipv software)
- Switch Chip L3 support (Inter-vlan routing door switch chip ipv software)
- Switch Chip L3 support (NAT offload door switch chip ipv software)
Proprietary zaken die de functionaliteit van OPNsense beperkt wanneer er gebruik van wordt gemaakt. Een beetje x86 CPU heeft voldoende rekenkracht om dit in software te doen, met veel meer flexibiliteit om bestaande en toekomstige functionaliteit erop aan te sluiten. De rest kan je overlaten aan bijvoorbeeld een aparte (idealiter OpenWRT-draaiende) managed switch.

[Reactie gewijzigd door The Zep Man op 25 maart 2026 08:56]


Om te kunnen reageren moet je ingelogd zijn