pfSense/OPNsense Firewall（ピーエフセンスオーピーエヌセンス）
OSS Firewall/Router OS。pfSense CE(Netgate・FreeBSD base)・pfSense Plus(commercial・Netgate appliance)・OPNsense(DeciS0・pfSense fork・HardenedBSD・Active community)・Netgate 4100/6100/7100 appliance・Protectli VP2410/VP4630 mini PC・Dell OptiPlex Micro流用・2.5GbE/10GbE NIC・VLAN・IPS Suricata・VPN Wireguard/OpenVPN・BGP・HAProxy・2026年 10GbE対応Netgate 8200主流、OPNsense人気伸長。
概要
pfSense/OPNsense Firewall は、FreeBSD を基盤としたオープンソースのファイアウォール／ルーターOSです。pfSense CE（Netgate・FreeBSDベース）と商用版 pfSense Plus、そしてフォーク版 OPNsense（DeciS0・HardenedBSD・アクティブコミュニティ）があります。2025年からは10GbE NIC が標準装備となり、Netgate 8200 が主流機種へ。OPNsense はコミュニティの拡大により機能追加が速く、2026年には VPN WireGuard の統合が進む。小型ミニPC（Protectli VP2410/VP4630）からエンタープライズ向けアプライアンス（Netgate 4100/6100/7100）まで幅広い構成が可能です。
主な特徴・仕組み
- オープンソースで無償利用：pfSense CE は商用ライセンス不要。
- ハードウェア抽象化：FreeBSD のドライバを活用し、2.5GbE、10GbE NIC まで対応。
- 高可用性（HA）：CARP、VRRP、組み込み HAProxy でロードバランシング。
- IPS/IDS：Suricata を統合し、リアルタイムの脅威検知。
- VPN：WireGuard、OpenVPN、IPsec、L2TP/IPsec など多彩。
- BGP：動的ルーティングプロトコルに対応し、ISP との接続を最適化。
- WebUI：レスポンシブ設計で、モバイルでも管理可能。
- パッケージ管理：pkg 系統で追加機能を簡単にインストール。
- スケーラブル：8コア CPU、16GB RAM で 10GbE 100% までスループット。
- 2025年の動向：10GbE が標準化され、Netgate 8200 が 10GbE アプライアンスの代表格に。
スペック比較表
| 機種 | CPU | RAM | SSD | NIC | 10GbE | 価格 (概算) |
|---|---|---|---|---|---|---|
| Netgate 4100 | Intel i3‑9100 3.6 GHz 4C | 8 GB DDR4 | 256 GB NVMe | 2.5 GbE ×2 | なし | ¥48,000 |
| Netgate 6100 | Intel i5‑10400 2.9 GHz 6C | 16 GB DDR4 | 512 GB NVMe | 2.5 GbE ×4 | 10 GbE ×1 | ¥95,000 |
| Netgate 7100 | Intel Xeon E-2224 3.5 GHz 4C | 32 GB DDR4 | 1 TB NVMe | 2.5 GbE ×4 | 10 GbE ×2 | ¥170,000 |
| Netgate 8200 | Intel Xeon E-2244G 3.6 GHz 4C | 32 GB DDR4 | 2 TB NVMe | 2.5 GbE ×4 | 10 GbE ×4 | ¥260,000 |
| Protectli VP4630 | AMD Ryzen 7 3700X 3.6 GHz 8C | 32 GB DDR4 | 1 TB NVMe | 2.5 GbE ×4 | 10 GbE ×4 | ¥180,000 |
具体例・対応製品
- Netgate 4100 – 2.5GbE 2ポート、10GbE 未搭載。小規模オフィス向け。
- Netgate 6100 – 10GbE 1ポート、BGP ルーティングを想定した中規模企業向け。
- Protectli VP4630 – 4×10GbE、8コア CPU で高負荷 VPN を実行。
- Dell OptiPlex Micro 7070 – 2.5GbE ×2、OPNsense でデスクトップファイアウォール化。
- Netgate 8200 – 10GbE 4ポート、HAProxy で負荷分散。2026年に 10GbE が標準化された結果、最も高いスループットを実現。
自作PCでの選び方・注意点
- CPU：10GbE で 100 Gbps まで伸張する場合、4コア以上の Intel Xeon E 系列が推奨。
- RAM：パケット処理はメモリに依存するため、8 GB 以上は必須。
- ストレージ：NVMe SSD が OS の起動・ログ保存に高速。512 GB 以上が望ましい。
- NIC：10GbE を選択する際は、SFP+ か RJ45 10GBASE‑T のどちらが適切か。
- 電源：400 W 以上の 80+ Gold で余裕を持たせる。
- ケース：10GbE の NIC は長いケーブルを必要とするため、十分なポートスペース。
- ファン：高負荷時の熱管理。CPU と NIC の温度を 70 °C 以下に保つ。
- BIOS 設定：VT‑x、IOMMU を有効化し、仮想化ベースのパフォーマンスを最大化。
- ファームウェア：NIC のドライバが最新であるか確認。
- バックアップ：設定を定期的に Cloud へ保存。
関連用語との違い
- pfSense vs OPNsense：pfSense CE は Netgate の公式サポートがあるが、OPNsense はコミュニティ主導で最新機能が早く統合。
- FreeBSD vs Linux：FreeBSD のネットワークスタックは高スループットを誇るが、Linux では iptables/nftables が主流。
- 商用アプライアンス vs 自作：Netgate の 4100 系列はハードウェアが最適化されているが、自作はカスタム NIC を自由に選択可能。
- VPN 方式：WireGuard は 2025 年以降、オープンソースで高速化が進み、OpenVPN の代替として推奨。
よくある質問(FAQ)
Q1. pfSense と OPNsense どちらを選べばよいですか？
A1. コミュニティの活発さと最新機能を重視するなら OPNsense、公式サポートと安定性を重視するなら pfSense CE が適しています。
Q2. 10GbE を自作PCで導入する際の注意点は？
A2. CPU は 4 コア以上、RAM は 16 GB 以上、NVMe SSD 512 GB 以上、電源は 400 W 以上、ファンは高負荷時の熱管理を確保してください。
Q3. 2026年に Netgate 8200 が主流になる理由は？
A3. 2026年に 10GbE が業界標準化され、Netgate 8200 は 10GbE ×4 と HAProxy を内蔵し、スループット 10 Gbps での高可用性を実現したためです。
まとめ
pfSense/OPNsense Firewall は、オープンソースでありながら商用レベルの機能を備え、2025–2026 年に 10GbE が標準化される中でさらに重要度が増しています。自作PCで構築する場合は CPU・RAM・NIC のバランスを重視し、電源と冷却に十分な余裕を持たせることが成功の鍵です。Netgate 系列はハードウェア最適化が進んでおり、Protectli や Dell OptiPlex Micro も低コストで導入可能。VPN、IPS、BGP など高度な機能を必要とする環境では、OPNsense のコミュニティ活性化が大きなメリットとなります。