Releases

Jede Minor-Version bekommt einen Raubvogel-Namen; Patch-Versionen enthalten Korrekturen und kleine Verbesserungen. Hier stehen die wichtigsten Änderungen je Version, die vollständigen Texte im Changelog.

Aktuelle VersionRollout-Zielversion

1.32.1 „Merlin“23. Okt. 2026

Korrektur: Rollouts erkennen die Zielversion jetzt auch bei der Business-Edition und beim Wechsel des Release-Typs (Kernpaket opnsense-business/-devel); vorher hielt das Gate fälschlich an. Dazu ein klarerer Plan-Hinweis zu Alias-Namen.

Release 1.32.1 →

1.32 „Merlin“

1.32.1 · Release23. Okt. 2026Rollout-Zielversion – Korrektur: Rollouts erkennen die Zielversion jetzt auch bei der Business-Edition und beim Wechsel des Release-Typs (Kernpaket opnsense-business/-devel); vorher hielt das Gate fälschlich an. Dazu ein klarerer Plan-Hinweis zu Alias-Namen.
1.32.0 · Release23. Okt. 2026Konfiguration als Code – Regeln, Aliase, NAT, Gruppen, Hierarchie und Standort-Variablen als YAML exportieren und mit Plan wieder importieren (nur in die Entwürfe, nie direkt auf eine Firewall; opnexus apply --dry-run für CI). Vor jedem Firmware-Update ein Rückweg-Punkt (ZFS-Boot-Environment) und „Zur vorherigen Firmware“; Rollout-Gate mit Erreichbarkeitsproben.

1.31 „Vulture“

1.31.1 · Release23. Okt. 2026Passwort-Reset repariert – Korrektur: opnexus password und der 2FA-Reset stürzten ab, funktionieren wieder.
1.31.0 · Release22. Okt. 2026Regeln sicher entfernen – Gefundene Regel-Kandidaten lassen sich über die gewohnte Vorschau deaktivieren (ohne Bestätigung setzt OPNexus sie automatisch zurück), später löschen und wiederherstellen; mit Schutz des Verwaltungszugangs, nur für Admins. Das Update-Werkzeug holt sich zudem die neuere CLI des Zielreleases (nur mit geprüfter Signatur).

1.30 „Owl“

1.30.0 · Release22. Okt. 2026Regeln aufräumen und nachvollziehen – Die Regel-Analyse listet ungenutzte, verdeckte und doppelte Regeln als Kandidaten, und jede Regel hat einen Änderungsverlauf (über OPNexus oder direkt auf der Firewall geändert).

1.29 „Caracara“

1.29.0 · Release22. Okt. 2026Rechte sichtbar und Härtung – Fehlende API-Rechte werden angezeigt und gemeldet, Gateway-Alarme lassen sich je Gateway abschalten; Härtung bei Sitzungs-Cookies, SSO, Webhooks und Firewall-Oberfläche, Grafana-Dashboard erweitert.

1.28 „Sparrowhawk“

1.28.0 · Release21. Okt. 2026Gleiches nur einmal – Von Firewall übernehmen verknüpft identische Regeln, Aliase und NAT-Einträge mit dem vorhandenen zentralen Objekt, statt sie doppelt anzulegen. Dazu überarbeitete Tooltips.

1.27 „Buzzard“

1.27.2 · Release21. Okt. 2026Update-Werkzeug – Update-Werkzeug prüft den Proxy vor dem Wechsel, repariert die Compose-Datei aus 1.27.0 und erkennt einen abstürzenden Proxy
1.27.1 · Release21. Okt. 2026Proxy-Fix – Korrektur: Proxy startete mit der neuen Compose-Datei nicht (leere Variable OPNEXUS_GUI_SITES)
1.27.0 · Release21. Okt. 2026Firewall-Oberfläche – Firewall-Oberfläche über OPNexus öffnen (auch hinter NAT), sichere eigene Origin, Cookie-Härtung

1.26 „Kite“

1.26.0 · Release21. Okt. 2026Regel-Analyse – Regel-Analyse: welche Regel trifft Quelle, Ziel und Port – pf-genau, mit Konfidenz; MCP-Werkzeug

1.25 „Goshawk“

1.25.0 · Release21. Okt. 2026Flotten-Rollout – Rollouts in Wellen mit Gesundheitsprüfung, wiederkehrende Wartungsfenster, Selbstprüfung geplanter Wartung

1.24 „Merlin“

1.24.0 · Release21. Okt. 2026Bestand und Alarme – Bestand übernehmen (Aliase, NAT), Alarme für Gateway, Ressourcen und Dienste, neue Benachrichtigungskanäle, ARM-Images

1.23 „Harrier“

1.23.11 · Release20. Okt. 2026Signaturprüfung im Updater – Neu: Auch Updates per Klick prüfen jetzt die Signatur der Release-Images, bevor sie wechseln.
1.23.10 · Release20. Okt. 2026Signierte Images – Neu: Die Release-Images sind mit cosign signiert, und „opnexus update“ prüft die Signaturen vor dem Wechsel.
1.23.9 · Release20. Okt. 2026Klarere Update-Hinweise – Verbessert: Der Hinweis in der Update-Karte nennt bei Installationen ohne Release-Images jetzt die tatsächliche Ursache.
1.23.8 · Release20. Okt. 2026Klarere Update-Hinweise – Verbessert: Bei aus dem Quellcode gebauten Installationen zeigt die Update-Karte nur noch den passenden Hinweis statt der Updater-Anleitung.
1.23.7 · Release20. Okt. 2026Versionsprüfung im Webinterface – Neu: Die Prüfung auf neue Versionen wird in den Einstellungen per Schalter eingerichtet – keine .env-Änderung mehr nötig.
1.23.6 · Release20. Okt. 2026Versionsprüfung im Webinterface – Neu: Die Prüfung auf neue Versionen wird in den Einstellungen per Schalter eingerichtet – keine .env-Änderung mehr nötig.
1.23.5 · Release20. Okt. 2026VIP-Ursache behoben – Fix: Die eigentliche Ursache des VIP-Problems aus 1.23.4 ist behoben – OPNexus schickt bei VIP-Änderungen die Schnittstelle mit, sonst entfernt OPNsense das CARP-VIP beim Anwenden. Außerdem eine klarere Anleitung für Updates per Klick.
1.23.4 · Release20. Okt. 2026VIP-Fix und CARP-Überwachung – Fix: Eine Beschreibungsänderung an einem CARP-VIP konnte das VIP live deaktivieren. OPNexus prüft nach VIP-Änderungen jetzt den Live-Zustand und warnt je VHID, wenn ein VIP nicht aktiv ist.
1.23.3 · Release20. Okt. 2026SSO und Tunnel-Ratgeber – SSO getestet mit Keycloak und Authelia (Benutzername aus Userinfo); S3-Offsite mit MinIO, Garage, RustFS und Versity geprüft; neuer Ratgeber zum Management-Tunnel.
1.23.2 · Release20. Okt. 2026SSO-Fix – SSO-Anmeldung funktioniert mit Keycloak und Entra ID (Standard-Scopes korrigiert); S3 und OIDC gegen echte Server getestet.
1.23.1 · Release20. Okt. 2026Sicherheit – Sicherheitskorrekturen aus einem unabhängigen Review: Aufgabentrennung vollständig, SSO-Anmeldung an den Browser gebunden, Management-Tunnel ohne Weiterleitung, weitere Geheimnisse in der Backup-Änderungsansicht verborgen.
1.23.0 · Release20. Okt. 2026Sicherheitsbericht – Sicherheitslage im Alltag: Dashboard-Karte, Benachrichtigung bei kritischen Befunden und ein druckbarer Sicherheitsbericht.

1.22 „Peregrine“

1.22.0 · Release20. Okt. 2026Variablen – Standort-Variablen: {{NAME}}-Platzhalter in Regeln, Aliasen und NAT, je Firewall mit eigenem Wert. Ein Objekt für viele Standorte mit unterschiedlichen Netzen; fehlt ein Wert, wird nichts gesendet.

1.21 „Osprey“

1.21.0 · Release20. Okt. 2026Fernzugriff – Management-Tunnel: Firewalls hinter NAT oder CGNAT verwalten. Die Firewall wählt sich per WireGuard nach außen bei einem Hub auf dem OPNexus-Server ein, nichts muss aus dem Internet erreichbar sein.

1.20 „Lilli“

1.20.0 · Release20. Okt. 2026Anmeldung – Single Sign-on über deinen Identitätsanbieter (OIDC) mit Rollen aus Gruppen und Aufgabentrennung: Operatoren bereiten vor, nur Admins rollen aus.

1.19 „Lanner“

1.19.0 · Release20. Okt. 2026Backups – Geplante Backups mit verschlüsselter Offsite-Kopie auf S3-kompatiblen Speicher, Vollsicherung und Wiederherstellung von OPNexus selbst, Rolle „Operator“, Audit-Export an Syslog/Webhook und Regelnutzung: welche Regeln treffen nichts mehr?

1.18 „Kestrel“

1.18.0 · Release19. Okt. 2026Automatisierung – API-Tokens für Skripte, CI und KI-Assistenten, Prometheus-Metriken, ein nur lesender MCP-Endpunkt und die neue Sicherheitslage: ein Wert von 0 bis 100 je Firewall aus Härtungs- und Regel-Hygiene-Prüfungen.

1.17 „Imperial“

1.17.0 · Release19. Okt. 2026Wartung – Geplante Wartung mit automatischer CARP-Umschaltung: erst auf den Partner wechseln, dann aktualisieren, danach zurückschalten – dazu ein Backup vor dem Update und eine Benachrichtigung, wenn ein Termin nicht ausgeführt wurde.

1.16 „Hobby“

1.16.0 · Release10. Okt. 2026Einrichtung – Einrichtungsassistent direkt nach der Installation: eigenes Passwort, Zwei-Faktor und die erste Firewall verbinden – mit Anleitung für den API-Schlüssel. Dazu „opnexus password“ für ein neues Admin-Passwort.

1.15 „Gyrfalcon“

1.15.0 · Release10. Okt. 2026Updates – Update per Klick im Webinterface – mit Fortschritt und automatischem Rollback, über einen optionalen, abgeschotteten Updater-Container.

1.14 „Eagle“

1.14.0 · Release9. Okt. 2026Diagnose – Ping, Traceroute, Port-Prüfung und DNS von der Firewall aus, dazu VXLAN- und GIF-Tunnel.

1.13 „Buzzard“

1.13.0 · Release9. Okt. 2026Host-System – Tunables, Cron, Syslog und Snapshots, LAGG, Bridge, GRE und Gateway-Gruppen – plus Cluster-Abgleich mit Alarm.

1.12 „Condor“

1.12.0 · Release9. Okt. 2026Netzwerk – Neuer Bereich mit Vorschau, Backup vor jeder Änderung und Schutz vor Selbst-Aussperrung. Von Hand angelegte Regeln lassen sich übernehmen.

1.11 „Merlin“

1.11.1 · Release9. Okt. 2026Fehlerkorrektur – Korrekturen aus dem Live-Test auf echten Firewalls: Zertifikate, VPN, ACME, Alarme, Handy-Ansicht.
1.11.0 · Release7. Okt. 2026Sicherheit – Sitzungen enden beim Passwortwechsel, SMTP prüft Zertifikate, Firewalls nur per HTTPS, mehr Audit-Einträge.

1.10 „Lanner“

1.10.0 · Release5. Okt. 2026Updates – Release-Images, opnexus update und rollback, optionaler Hinweis auf neue Versionen.

1.9 „Kite“

1.9.0 · Release4. Okt. 2026Betrieb – Versionierte Schema-Migrationen – Upgrades ohne Handarbeit an der Datenbank.

1.8 „Harris“

1.8.0 · Release4. Okt. 2026Bedienung – Barrierefreiheit: WCAG-2.2-AA-Kontraste, Tastaturbedienung, Screenreader-Beschriftungen.

1.7 „Goshawk“

1.7.0 · Release4. Okt. 2026Sicherheit – Sichere Übertragung: HTTPS-Proxy, gepinnte Firewall-Zertifikate, Zwei-Faktor-Anmeldung.

1.6 „Peregrine“

1.6.0 · Release4. Okt. 2026Bedienung – Ruhigere Oberfläche: Hinweise als Tooltips, Log-Speicherlimit.

1.5 „Osprey“

1.5.0 · Release19. Sep. 2026Bedienung – Mehrsprachigkeit: die gesamte Oberfläche auf Deutsch und Englisch.

Was als Nächstes kommt: Roadmap → · Vollständiger Changelog →