OPNsense 26.1 ist verfügbar

OPNsense 26.1 „Witty Woodpecker“ bringt umfassende Verbesserungen in Firewall, IPv6 und Sicherheit.[docs.opnsense]​

Wichtige Neuerungen

• Neue einheitliche Firewall-Regeln-GUI mit MVC/API-Support (ehemals „Automation“), inklusive „divert-to“ und besserer Policy-Based-Routing.[docs.opnsense]​
• Suricata 8 mit neuem Inline-Inspektion-Modus „divert“ für Intrusion Prevention.[docs.opnsense]​
• „Port Forward“ umbenannt zu „Destination NAT“, assoziierte Regeln editierbar; NAT-Port-Forwarding zu MVC/API migriert.[docs.opnsense]​

IPv6- und Netzwerkänderungen

• Neuer IPv6-Modus „Identity Association“ neben „Track Interface“ für bessere Kompatibilität mit Dnsmasq/Kea.[docs.opnsense]​
• Dnsmasq als neuer Standard für DHCPv4, DHCPv6 und Router Advertisements (RA zu MVC/API migriert).[docs.opnsense]​
• Verbesserte DHCP6c-Funktionen, automatischer Host-Discovery-Service „hostwatch“ standardmäßig aktiviert.[docs.opnsense]​

Migration und Hinweise

• ISC-DHCP als Plugin (bei Upgrade automatisch installiert, bei Neuinstallation optional).[docs.opnsense]​
• Entfernung veralteter Funktionen wie mwexec() und sessionClose() – Custom-Code anpassen![docs.opnsense]​
• 26.1.1 (Feb 2026) mit OpenSSL/Python-Sicherheitsupdates und GUI-Verbesserungen verfügbar.[docs.opnsense]​