Meglio OPNsense o pfSense come firewall open source per il homelab?

OPNsense e pfSense sono i due firewall open source su base FreeBSD più diffusi nei homelab; il primo è un fork del secondo, nato nel 2015. OPNsense (licenza BSD 2-clause) ha rilasci frequenti, interfaccia moderna e plugin come CrowdSec e Zenarmor; pfSense CE (Apache 2.0) è maturo e documentatissimo, ma Netgate concentra lo sviluppo sul proprietario pfSense Plus, gratuito per uso casalingo previa registrazione. Entrambi rendono al meglio su hardware dedicato: un mini-PC con due o più NIC Intel, non una VM sul server principale, così il firewall resta su anche quando riavvii l'hypervisor. La trappola tipica sono le NIC Realtek: su FreeBSD i driver sono ballerini, controlla le schede di rete prima di comprare.