Vinte anos após o lançamento da sua versão 1.0 — nascida como uma modesta bifurcação (fork) do projeto m0n0wall —, o pfSense® alcançou status de infraestrutura essencial global. Presente em centenas de milhares de redes que abrangem residências, escolas, hospitais, provedores de internet e data centers corporativos, o sistema operacional de firewall e roteamento anunciou uma reestruturação profunda em seu modelo de distribuição.
Para marcar a celebração de duas décadas, a Netgate confirmou o fim da fragmentação do projeto: as edições pfSense Community Edition (CE) e pfSense Plus voltam a ser um único ecossistema a partir da versão 26.10, com previsão de lançamento oficial até o final de novembro.
O fim da divisão: nasce o "One pfSense"
A separação do software em duas vertentes, adotada no passado para viabilizar investimentos em engenharia de baixo nível no kernel do FreeBSD e suporte operacional, vinha gerando sobrecarga técnica e dúvidas recorrentes entre administradores de rede. Com duas bases de código ativas, a complexidade de manutenção tornou-se insustentável frente aos desafios modernos de cibersegurança.
Com a chegada da versão 26.10, todos os usuários passarão a operar sob a mesma plataforma:
Recursos completos sem custo: Todo o conjunto de funcionalidades estará disponível para hardware padrão de 64 bits (amd64), incluindo suporte ao Snort 3 com Intel Hyperscan e o módulo ThreatGate com Zero Trust Egress (ZTE). A instalação não exige cadastro prévio.
Nova interface gráfica e API nativa: O sistema abandona gradualmente a antiga GUI baseada em PHP — frequentemente alvo de esforços corretivos de segurança — em favor de uma interface moderna e de uma API oficial documentada no GitHub para rotinas de automação.
Instalador air-gapped: Redes isoladas fisicamente da internet voltam a contar com suporte a instaladores dedicados offline.
Presença em nuvem: Imagens prontas continuam operacionais nos marketplaces de plataformas como AWS e Azure.
Resposta rápida contra vulnerabilidades
A reestruturação reflete uma mudança de postura impulsionada pelo cenário de ameaças. De acordo com a Netgate, a proliferação de ferramentas de IA na detecção de vulnerabilidades acelerou o ritmo de exposição de falhas em projetos de código aberto amplamente utilizados, exigindo correções pontuais imediatas em vez de longos ciclos de espera até versões subsequentes.
Para solucionar esse gargalo, a versão 26.10 adota um sistema base modularizado em pacotes. Quando uma correção crítica for implementada no FreeBSD ou no OpenSSL, a atualização poderá ser aplicada diretamente ao componente afetado, sem a necessidade de reconstruir o sistema operacional por completo. As correções de segurança permanecerão gratuitas para qualquer usuário, independentemente do tipo de contrato ou fornecedor de hardware.
Transição e benefícios para a base instalada
Administradores que atualmente utilizam o pfSense CE terão acesso automático aos recursos antes restritos à versão comercial, sem perder dados ou configurações preexistentes:
| Recursos integrados | Detalhes e Aplicações |
| Aceleração Criptográfica | OpenVPN Data Channel Offload (DCO), Intel IPsec Multi-Buffer (IIMB) e suporte a Intel QuickAssist (QAT) para túneis de alta velocidade. |
| Resiliência e Sistema | Ambientes de inicialização em ZFS com reversão (rollback) rápida em caso de falhas de configuração ou updates. |
| Camada 2 e Alta Disponibilidade | Filtragem Ethernet em L2 e Unicast CARP para ambientes virtualizados e instâncias em nuvem onde o tráfego multicast é restrito. |
| Autenticação e Roteamento | Autenticação 802.1X na WAN com tagging de VLAN 0 (usada para compatibilidade de gateways de operadoras sem intermediários). |
| Visibilidade | Exportação nativa de telemetria NetFlow e IPFIX diretamente das tabelas de estado do firewall. |
Pacotes consagrados pela comunidade, como HAProxy, FRR e ACME, mantêm compatibilidade integral na versão 26.10. O pfBlockerNG continuará funcionando na interface clássica até a sua aposentadoria programada, momento em que a transição para o ThreatGate será concluída para bloqueios de DNS.
Procedimentos de atualização e modelo de negócios
A atualização direta a partir do pfSense CE 2.9 para o 26.10 será gratuita e realizada no próprio sistema. Para versões futuras, os usuários poderão manter o sistema atualizado sem custos reinstalando a partir da nova mídia (que recupera a configuração salva automaticamente) ou optar por planos de conveniência com assinaturas para aplicar novos recursos com um clique.
Clientes corporativos com assinaturas ativas do pfSense Plus (planos TAC Lite, Pro ou Enterprise) mantêm as rotinas de atualização online inalteradas. Proprietários de appliances proprietários da Netgate continuam com atualizações online garantidas de forma vitalícia para o hardware.
Com o código-fonte atualizado de PHP e do FreeBSD 26.10 já programado para publicação no GitHub, a empresa pontua que a monetização continuará concentrada na venda de hardware homologado, serviços de suporte 24/7 e gestão centralizada de frotas de firewalls em escala.