OPNsense是一個開源，易于使用且易于構建的基于FreeBSD的防火墻和路由平臺。OPNsense包括昂貴的商業防火墻中提供的大多數功能，在許多情況下更多。它帶來了豐富的商業產品功能集，具有開放和可驗證來源的優勢。
OPNsense于2014年開始作為pfSense?和m0n0wall的分支，于2015年1月首次正式發布。該項目發展非常迅速，同時仍然保留了m0n0wall和pfSense的熟悉方面。對安全性和代碼質量的強烈關注推動了項目的發展。
OPNsense以較小的增量提供每周安全更新，以便在時尚的時間內對新出現的威脅作出反應。每年2個主要版本的固定發布周期為企業提供了提前計劃升級的機會。對于每個主要版本，都會制定路線圖以指導開發并制定明確的目標。
OPNsense的功能集包括高端功能，如前向緩存代理，流量整形，入侵檢測和簡單的OpenVPN客戶端設置。最新版本基于FreeBSD 10.2以獲得長期支持，并使用基于Phalcon的新開發的MVC框架。OPNsense對安全性的關注帶來了獨特的功能，例如使用LibreSSL而不是OpenSSL（在GUI中可選）和基于HardenedBSD的自定義版本。強大而可靠的更新機制使OPNsense能夠及時提供重要的安全更新。
OPNsense核心功能
Traffic Shaper
整個系統的雙因素身份驗證
強制門戶網站
具有黑名單支持的轉發高速緩存代理（透明）
虛擬專用網絡（站點到站點和道路戰士，IPsec，OpenVPN和傳統PPTP支持）
高可用性和硬件故障轉移（具有配置同步和同步狀態表）
入侵檢測和預防
內置報告和監控工具，包括RRD圖
Netflow導出器
網絡流量監控
支持插件
DNS服務器和DNS轉發器
DHCP服務器和中繼
動態DNS
加密配置備份到Google云端硬盤
狀態檢查防火墻
對狀態表進行粒度控制
802.1Q VLAN支持
還有更多..看功能
支持的硬件架構
OPNsense?適用于x86-32（i386）和x86-64（amd64）位微處理器架構。SD存儲卡，固態硬盤（SSD）或硬盤驅動器（HDD）上的完整安裝適用于OPNsense。
雖然支持的設備范圍從嵌入式系統到機架式服務器，但如果硬件能夠運行64位操作系統，我們建議使用64位版本的OPNsense。可以在64位（x86-64，amd64）PC硬件上安裝和運行32位（x86-32，i386）版本的OPNsense?，但我們不建議這樣做，特別是不適用于新部署。
硬件要求
對于大幅縮小的OPNsense?功能，有基本規格。對于完整功能，有最低限度，合理和建議的規格。
最低限度
運行不需要磁盤寫入的所有OPNsense標準功能的最低規范意味著您可以運行所有標準功能，期望需要磁盤寫入的功能，例如緩存代理（緩存）或入侵檢測和防護（警報數據庫）。
處理器500MHz單核cpu
內存512 MB
安裝方法串行控制臺或視頻（vga）
安裝目標SD或CF卡至少4GB，使用nano圖像進行安裝。
表：最低硬件要求
合理
運行所有OPNsense標準功能的合理規范意味著每個功能都是功能性的，但可能沒有大量用戶或高負載。
處理器1 GHz雙核CPU
內存1 GB
安裝方法串行控制臺或視頻（vga）
安裝目標40 GB SSD，安裝程序運行至少需要1GB內存。
推薦
運行所有OPNsense標準功能的推薦規范意味著每個功能都是功能性的，適合大多數用例。
處理器1.5 GHz多核CPU
內存4GB
安裝方法串行控制臺或視頻（vga）
安裝目標120 GB SSD
很多技術流的用戶都喜歡折騰自己手里的設備，比如為路由器刷個第三方固件玩玩。目前開源路由器固件主要有以下幾種：DD-WRT、Tomato、Gargoyle與OpenWrt。它們各自都有自己的優勢和不足，本文對這幾個固件做一個簡要的介紹，以方便用戶可以根據需要選擇路由器固件。
DD-WRT
DD-WRT是最受歡迎的開源路由器固件。DD-WRT已經存在了很長的時間，它支持市面上非常多的路由器設備。
DD-WRT是一個完整的工具包，它提供了路由器中幾乎所有的功能，還有很多一般用戶可能永遠也用不到的功能，這同時也是DD-WRT最大的優勢和劣勢之一。對于想體驗各種功能的用戶來說DD-WRT是一個不錯的選擇。但是如果你想要簡潔的界面以及夠用的功能，那么請忽略它。
DD-WRT支持的路由器比任何其他路由器固件都多。因此，他們也擁有最大的社區，因此找到對DD-WRT的支持往往比其他路由器固件更容易，即使是沒有得到官方支持的路由器也可以從DD-WRT論壇上獲取到對應的固件。
強項
-支持非常多的路由器
-龐大的社區
-內置OpenVPN支持
-服務質量支持
弱點
-對新用戶來說入門不是很容易
-個別路由器可能沒有新版本
Tomato
Tomato是一個精簡和對用戶友好的輕量級固件。Tomato也已經存在了一段時間，它是一款輕量級的固件，沒有內置過多的不必要功能，它還因加快路由器速度而獲得不少用戶的好評。
最近，Advanced Tomato項目采用了Shibby的經典Tomato固件，并創建了一個時尚的現代GUI，允許通過動畫圖形實時監控重要數據。Advanced Tomato界面是其最暢銷的產品之一，它簡化了網絡管理，并提供了更加視覺愉悅的體驗。
Tomato不像它的競爭對手那樣支持那么多路由器，直到高級Tomato項目，開發工作還有點分散。如果Tomato支持您的路由器，那么它可能是一個不二之選。
強項
-現代的用戶界面
-速度快
-占用空間小
-內置OpenVPN
-實時監控
弱點
-不是很龐大的社區
-有限路由器支持
OpenWRT
OpenWRT是最古老的開源路由器項目，它是DD-WRT和Tomato的前身。現在的OpenWRT實際上是經典OpenWRT和LEDE的合并。
OpenWRT可能是自由軟件愛好者的最佳選擇。這是列表中唯一一個不包括非自由二進制塊的。盡管這三種固件都基于Linux，OpenWRT最像傳統的發行版。
然而，這種開放是有代價的。OpenWRT無法完全支持很多路由器，因為它們需要非免費驅動程序來運行。該項目的硬件表包含了多個部分支持的條目，因此沒有功能性Wi-Fi。
OpenWRT提供了比DD-WRT更細粒度的控制，但這也是以簡單為代價的。這個固件需要一些知識來正確使用，并且需要更多的知識來使它變得有價值。OpenWRT最適合于更多技術人員，他們非常清楚自己想要什么。
強項
-強大的功能
-內置OpenVPN
-服務質量支持
-挖掘更低層次的能力
弱點
-用戶界面不友好
-運行速度不夠快
-支持更少的路由器
Gargoyle
Gargoyle是一款免費的基于OpenWrt的Linux發行版，面向一系列基于Broadcom或Atheros芯片組的無線路由器。固件由Eric Bishop創建，并由他和他的團隊一起開發。 因為它是基于OpenWrt的，所以功能跟OpenWrt相差不多。
優勢
-服務質量支持
-流量配額
-web監視
-wifi計劃，定時開關
-流量監控
不足
-目前基于adjustment
-編譯比較麻煩。不能像openwrt那樣make menuconfig之后make V=99。