OPNsenseOPNsense 於 2026 年 1 月 28 日發布 26.1（代號 Witty Woodpecker），原廠表示 25.7 的升級路徑預計於 1 月 29 日開放。主要變更：原自動化規則介面提升為新的 MVC/API 防火牆規則介面、Suricata 8 支援以 divert 方式進行 inline 檢測、DHCPv4 / DHCPv6 與路由通告（RA）預設改用 Dnsmasq、ISC-DHCP 移為外掛、全面改寫 shell 指令跳脫。25.7 系列最後一個一般更新版本為 25.7.11（2026-01-15），之後另有緊急修補版（最新為 25.7.11_9）。原廠已於 2026 年 7 月推出 26.7，仍停留在 25.7 的設備應規劃逐階升級至目前維護系列。
停止支援的版本
- OPNsense 社群版25.7.x最後一般更新版本為 25.7.11，另有緊急修補版至 25.7.11_9
建議升級至
- 目標版本：OPNsense 社群版 26.7 系列最新維護版（截至 2026-11-04 為目前維護系列）
- 升級路徑：25.7 最新修補版 → 26.1 →26.7
建議處理方式
- 以目前維護系列為最終目標：先將 25.7 更新至可取得的最新修補版，再依原廠路徑逐階升級至 26.1、26.7，並安裝目標系列最新更新
- 安排維護時段，備妥 VGA / 序列主控台或其他主控台存取方式及復原措施；主要版本升級採離線安裝，期間網頁介面與 SSH 停止服務，原廠建議透過主控台執行及監看
- 升級前先於「System → Configuration → Backups」下載設定檔備份，虛擬機請先建立快照
- ISC-DHCP 改為外掛：升級時會自動安裝，既有設定可繼續使用；全新安裝預設不含，並改用 Dnsmasq 提供 DHCP 與 RA
- Dnsmasq 不支援 DHCPv6 前綴委派（prefix delegation），需要此功能的環境須改用其他 DHCPv6 伺服器（例如 Kea）
- 防火牆規則不必立即遷移；遷移前確認相容性，單一介面的 floating 規則在新介面中的優先順序不同
- 「Firewall: NAT: Port Forwarding」改名為「Destination NAT」，不再支援自動關聯的防火牆規則（既有規則保留原設定，可自行編輯）
- 入侵偵測不再支援 custom.yaml，改用 /usr/local/etc/suricata/conf.d 覆寫目錄
- 自訂程式若使用 mwexec() / mwexec_bg()，須改用 mwexecf() 等函式；自訂 MVC 程式須移除已刪除的 sessionClose() 呼叫
如何確認是否受影響
- 於網頁介面首頁或「System → Firmware → Status」查看版本，仍為 25.7.x 即須規劃升級
- 升級後確認已安裝目標系列的最新更新（版本號達 26.7 不代表已含所有後續安全修正）
- 於主控台執行 opnsense-version 查看版本
參考來源
本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。