Fortinet FortiGate — Enterprise-Marktführer
Dedizierte ASIC-Hardware (FortiSP5/FortiSP6) liefert 100+ Gbps Durchsatz. Integriertes SD-WAN, FortiGuard Threat Intelligence, FortiAnalyzer für SIEM. Lizenzierung pro Gerät + pro Feature.
pfSense — Open-Source-Veteran
FreeBSD-basiert. CE (kostenlos) und pfSense Plus (Netgate kostenpflichtig). Ausgereifte Web-Oberfläche.
OPNsense — Post-Netgate-Alternative
pfSense-Fork aus 2015, europäische Community-Entwicklung (Deciso). Vierteljährliche Releases. Modernere UI.
Empfehlung nach Segment
- Enterprise (1000+ Nutzer): FortiGate mit FortiAnalyzer
- Mid-Market (100-1000): FortiGate oder OPNsense auf dedizierter Hardware
- SMB (unter 100): OPNsense oder pfSense CE auf NUC/Protectli