OPNsense bietet einen großen Funktionsumfang mit offenem Quellcode, ob auf eigener Hardware oder virtuell. Wir planen, installieren und betreuen Ihre OPNsense.
Startseite › Portfolio › Firewall › OPNsense
Die OPNsense Firewall ist eine quelloffene Firewall- und Routing-Plattform auf Basis von FreeBSD. Sie wird von der niederländischen Firma Deciso gemeinsam mit einer großen Community entwickelt und steht unter BSD-Lizenz. OPNsense bietet Stateful Firewall, VPN mit IPsec, OpenVPN und WireGuard, Intrusion Prevention und Hochverfügbarkeit. Eine kostenpflichtige Business Edition ergänzt geprüfte Updates und Zusatzfunktionen für Unternehmen.
| Entwickler | Deciso B.V. (Niederlande) und Open-Source-Community |
|---|---|
| Lizenz | Open Source, BSD-Lizenz; Business Edition kostenpflichtig |
| Basis | FreeBSD |
| Bereitstellung | Hardware-Appliance, eigene Hardware oder virtuelle Maschine |
| Kernfunktionen | Stateful Firewall, VPN, IPS mit Suricata, Multi-WAN, Hochverfügbarkeit |
| Seit | 2015 |
Offizielle Herstellerinformationen ↗
Stand: Oktober 2026
Die OPNsense Firewall ist eine Open-Source-Lösung für Firewall und Routing. Hinter dem Projekt steht die niederländische Firma Deciso, die OPNsense seit 2015 gemeinsam mit einer großen Community weiterentwickelt. Grundlage ist das Betriebssystem FreeBSD. Der Quellcode ist offen einsehbar und steht unter einer BSD-Lizenz. Das schafft Transparenz und vermeidet eine enge Bindung an einen einzelnen Hersteller. OPNsense wird über eine übersichtliche Weboberfläche verwaltet und lässt sich mit Plugins erweitern.
Der Funktionsumfang ist groß. OPNsense bietet eine Stateful Firewall für IPv4 und IPv6, Multi-WAN mit Lastverteilung und Ausfallsicherung sowie VPN über IPsec, OpenVPN und WireGuard. Intrusion Prevention auf Basis von Suricata erkennt Angriffe im Datenverkehr. Mit CARP lassen sich zwei Firewalls hochverfügbar betreiben. Für Unternehmen gibt es die kostenpflichtige Business Edition mit getestetem Update-Kanal, GeoIP-Datenbank, Web Application Firewall und OPNcentral zur zentralen Verwaltung mehrerer Firewalls.
OPNsense läuft auf Appliances von Deciso, auf geeigneter eigener Hardware oder als virtuelle Maschine. Das macht die Lösung flexibel, etwa für Rechenzentren, Cloud-Umgebungen oder Filialnetze. Da keine Lizenzkosten pro Gerät anfallen müssen, ist OPNsense oft wirtschaftlich. Dafür ist Fachwissen bei Einrichtung und Pflege gefragt. Genau hier setzt LückerServices an: Wir planen, installieren und betreuen OPNsense-Firewalls für Unternehmen in der Region Osnabrück.
Der Code von OPNsense ist öffentlich einsehbar und steht unter BSD-Lizenz. Das schafft Transparenz, verhindert eine Bindung an einen einzelnen Hersteller und ermöglicht eine Prüfung durch die Community.
OPNsense unterstützt IPsec, OpenVPN und WireGuard. Damit lassen sich Standorte vernetzen und mobile Mitarbeitende anbinden, auch zusammen mit Firewalls und Gegenstellen anderer Hersteller. Die Einrichtung erfolgt bequem über die Weboberfläche.
Das integrierte IPS auf Basis von Suricata erkennt und blockiert Angriffe im Datenverkehr. Regelwerke wie Emerging Threats halten die Erkennung aktuell, optional auch kommerzielle Regeln.
Zwei Firewalls lassen sich per CARP mit Zustandsabgleich im Verbund betreiben. Mehrere Internetleitungen werden für Lastverteilung und Ausfallsicherung kombiniert, damit Ihr Netzwerk erreichbar bleibt. Das schützt vor teuren Ausfällen.
Live-Ansicht des Datenverkehrs, Diagramme und NetFlow-Auswertungen zeigen, was in Ihrem Netzwerk passiert. Das erleichtert die Fehlersuche und die Planung künftiger Kapazitäten erheblich. Probleme fallen so früher auf und lassen sich schneller beheben.
Die kostenpflichtige Business Edition bietet einen getesteten Update-Kanal, eine GeoIP-Datenbank, eine Web Application Firewall und OPNcentral für die zentrale Verwaltung mehrerer Firewalls an verschiedenen Standorten.
Wir prüfen, ob OPNsense zu Ihren Anforderungen passt, und klären gemeinsam, ob die kostenfreie Community Edition oder die Business Edition für Sie sinnvoll ist.
Wir wählen passende Hardware oder planen den virtuellen Betrieb. Regelwerk, Netzsegmente, VPN und Hochverfügbarkeit stimmen wir vorab mit Ihnen ab.
Wir installieren und konfigurieren OPNsense, richten IPS, VPN und Monitoring ein und führen die Umstellung möglichst ohne Unterbrechung Ihres Betriebs durch.
Wir spielen Updates geprüft ein, überwachen die Firewall und passen die Konfiguration an. Bei Störungen ist unser Support Ihr Ansprechpartner.
Eine moderne Firewall schützt Ihr Netzwerk, filtert Bedrohungen und verbindet Standorte und Homeoffice sicher. Wir planen, installieren und betreuen …
Mehr erfahren →
Die UTM-Firewalls von Securepoint vereinen Firewall, VPN und Schutzfunktionen in einem Gerät. Hardware, Software und Support kommen in einer Lizenz.
Mehr erfahren →
Die HiSecEngine-Firewalls von Huawei verbinden hohen Durchsatz mit umfassenden Schutzfunktionen. Wir planen, installieren und betreuen die passende …
Mehr erfahren →
Ob Homeoffice, Außendienst oder Filiale: Ein sauber eingerichtetes VPN verbindet alle sicher mit Ihrem Firmennetz. Wir planen und betreuen die …
Mehr erfahren →
Ihre persönlichen Ansprechpartner:
Stefan Lücker (Geschäftsführer)
Felix Lücker (Kundenberatung)
Kontakt:
Support: +49 5401 368210
Vertrieb: +49 5401 368220
E-Mail: info@luecker.com
Anschrift:
LückerServices GmbH
Hansastraße 13a
49205 Hasbergen
Ja, die Community Edition von OPNsense ist kostenlos und quelloffen. Für Unternehmen gibt es zusätzlich die kostenpflichtige Business Edition mit getestetem Update-Kanal und Zusatzfunktionen. Kosten entstehen außerdem für Hardware sowie für Einrichtung und Betreuung. Wir beraten Sie, welche Variante für Ihr Unternehmen wirtschaftlich und technisch sinnvoll ist.
Ja, OPNsense wird in vielen Unternehmen produktiv eingesetzt. Die Lösung bietet Hochverfügbarkeit, VPN, Intrusion Prevention und Multi-WAN. Wichtig sind eine fachkundige Einrichtung und regelmäßige Pflege. Für den professionellen Einsatz empfiehlt Deciso die Business Edition mit getesteten Updates. LückerServices übernimmt Einrichtung und Betrieb.
OPNsense ist 2015 als Abspaltung von pfSense entstanden. Beide Lösungen basieren auf FreeBSD und bieten ähnliche Grundfunktionen. OPNsense hat seitdem eine eigene Oberfläche, einen festen Release-Rhythmus und eigene Funktionen entwickelt. Welche Lösung passt, hängt vom Einsatzzweck ab. Wir setzen bei Open-Source-Firewalls auf OPNsense.
Ja. OPNsense läuft auf physischer Hardware und als virtuelle Maschine, zum Beispiel in einer Virtualisierungsumgebung oder in der Cloud. Für die Business Edition stellt Deciso ein offizielles Image für Virtualisierung bereit. Wir planen die passende Umgebung und achten auf ausreichende Ressourcen und eine sichere Netzanbindung.
IPsec eignet sich gut für Verbindungen zu Firewalls anderer Hersteller, OpenVPN und WireGuard für mobile Zugänge und schlanke Standortverbindungen. Welches Verfahren passt, hängt von Ihren Gegenstellen und Endgeräten ab. Wir richten die Verbindungen passend für Ihr Unternehmen ein.