Klassiska brandväggen Pfsense fyller tonåring

Vi har en kund som kör en lokal pfsense och en virtuell i vårt datacenter med en ipsec-tunnel mellan näten. Bägge installationerna har fyllt 10 år nu och skulle man få för sig att konfigurera upp ytterligare en ipsec-tunnel i kundens pfsense brakar den första tunneln ihop. Jag har beslutat mig för att migrera deras gamla pfsense som ligger i vår gamla miljö till en ny miljö, även om vi har betydligt nyare/bättre lösning på plats. Men vad gör man inte om kunden inte vill röra något på sin sida?

Kör en annan mjukvarubrandvägg baserad på linux, ogillar pfsense både sett till forumattityden och hårdvarustödet, det senare kan väl delvis också förklaras med att det är freeBSD i botten och inte linux. Och hur de betedde sig mot OPNsense stärkte inte min uppfattning precis.

Pfsense är en fork av m0n0wall, så då gå och börja bete sig när andra fork:ar pfsense.... Låg mognadsgrad...

Sov av en händelse installerade jag igår OPNSense på en gammal industridator jag räddade från skroten, Atom D525 och 4 gig ram. Helt vansinnigt överdrivet dimensionerat men känns bättre än att använda Telias skr...konsumentrouter.

Min första kontakt med m0n0wall var på gymnasiet (gick ut 2005), sedan började jag bygga brandväggar med iptables men numera har jag prioriterat annat (läs: barn) så OPN-/PFSense var ett kärt återseende.