TL;DR:
- OPNsense 26.4 business edition am 05.05.2026 — neue LTS-Spur für Enterprise-Setups.
- 26.1.8 am 12.05.2026 fixt WAN-DHCPv4– und User-Management-Lücken.
- Dritt-Komponenten aktualisiert: Dnsmasq, OpenSSH, Unbound.
- Releases alle 2 Wochen — wer die letzten zwei verpasst hat: heute nachholen.
OPNsense bleibt 2026 das Arbeitstier in DACH-Homelabs. Und das Team hält den Zwei-Wochen-Takt eisern durch. Wer Anfang Mai die business edition 26.4 übersprungen hat oder das 26.1.8-Update noch nicht eingespielt hat, sollte heute die Stunde nutzen.
26.4 business edition — was steckt drin?
Die business edition ist die kommerzielle LTS-Spur für Firmen, die nicht jeden CE-Update mitnehmen wollen. 26.4 wurde am 05.05.2026 freigegeben und bringt:
- Konsolidiertes Q1-Stable-Bündel aus den CE-Versionen 26.1.0–26.1.5.
- Erweitertes Hardware-Detection für neuere Intel- und AMD-Plattformen.
- Optimierter Sentinel-Watchdog für Multi-WAN-Setups.
- Signed Updates — Patch-Verifikation aktiviert per Default.
26.1.8 — Sicherheits-Patch im CE-Zweig
Am 12.05.2026 kam der Sicherheits-Patch für die Community-Spur:
- Zwei Lücken in der WAN-DHCPv4-Konfiguration geschlossen — vorher konnten malformatierte DHCP-Pakete den DHCPv4-Daemon crashen.
- Bug im User-Management beseitigt, der unter Last zu Session-Mixups führen konnte.
- Dritt-Updates: Dnsmasq (2.91), OpenSSH (10.2), Unbound (1.22.1).
So updatest du sicher
- Config-Backup: System, Configuration, Backups, Download configuration.
- Snapshot des UFS: System, Snapshots, Create.
- Update einspielen: System, Firmware, Updates, Check for Updates klicken.
- Nach dem Reboot: Audit-Log prüfen auf gescheiterte DHCP-Anfragen — gibt es gelegentlich, wenn alte Clients gecached waren.
Warum dich das interessieren sollte
Firewalls sind die äußerste Schale deines Netzwerks. Jede ungepatchte Lücke ist eine Einladung. Mit OPNsense kriegst du im Vergleich zu OEM-Boxen eine klare Release-Cadence — alle 14 Tage, transparente Changelogs, signierte Updates. Wer ernsthaft Self-Hosted-Netzwerk betreibt, sollte den Update-Tag im Kalender haben.
FAQ
Was ist der Unterschied zwischen CE und business edition?
CE ist die Community-Variante mit alle-zwei-Wochen-Updates. Business edition ist eine kommerzielle LTS-Variante mit längeren Stabilitätsphasen.
Brauche ich für die business edition eine Lizenz?
Ja. Sie kostet 175 Euro/Jahr (Stand 2026) und enthält Support.
Bricht das Update meine VLAN-Konfiguration?
Nein, VLAN-Configs bleiben stabil. Backup vor dem Update ist trotzdem Pflicht.
Funktioniert das auf Apu2/Apu3-Boxen?
Ja. AMD-GX/Embedded-Plattformen werden weiterhin unterstützt.
Wann kommt OPNsense 26.7?
Plan ist Juli 2026 — wie immer der Sommer-Major-Release.
[bookmark-affiliate slug=“proton-mail“]