Experto en pfSense y OPNsense.
Diseño, instalo y opero firewalls open source para empresas: segmentación por VLAN, VPN, dos enlaces de internet con conmutación automática, IDS/IPS y alta disponibilidad. Sin licencias que apagan funciones si no las renuevas, y con cada regla documentada.
Un firewall es un conjunto de decisiones.
Arturo Díaz LoraFirewalls · ADL Solutions
El equipo solo aplica reglas. Lo que protege a una empresa es el diseño: qué redes existen, qué puede hablar con qué, quién entra por VPN y con qué segundo factor, y qué se registra para investigar un incidente. El valor no está en la marca del aparato, sino en las decisiones escritas y en mantenerlas vivas.
Trabajo con pfSense desde 2017, para empresas en República Dominicana y para clientes internacionales, y lo enseño: mi curso de pfSense Firewall tiene 54 lecciones y más de 7 horas. Implemento también OPNsense, y elijo uno u otro según tu caso, no por costumbre.
Y como también construyo IA privada, los registros de tu firewall pueden convertirse en alertas explicadas en lenguaje claro sin salir de tu red.
Así queda tu perímetro.
- Dos proveedores de internet: si cae el principal, entra el segundo solo.
- El personal remoto entra por VPN con su propia credencial y segundo factor.
- Los ataques se bloquean en la puerta, antes de llegar a tu red.
- Cada área en su VLAN: invitados y cámaras no ven los servidores.
Un perímetro completo.
Redes separadas por VLAN
Administración, usuarios, servidores, cámaras, invitados y punto de venta, cada uno en su red. Un equipo infectado ya no alcanza al servidor.
VPN para el equipo y las sedes
WireGuard, OpenVPN o IPsec, con credencial individual y segundo factor, y túneles permanentes entre sedes o hacia la nube donde vive el ERP.
Dos enlaces de internet
Conmutación automática cuando cae el principal y reparto del tráfico si conviene. Se prueba desconectando el cable, no leyendo la configuración.
Detección y bloqueo de ataques
Suricata para detectar y cortar ataques conocidos, y listas de bloqueo por reputación, como pfBlockerNG o CrowdSec, para frenar orígenes maliciosos.
Firewalls en pareja
Dos equipos con CARP para que el fallo de uno no detenga la operación, y copia de la configuración fuera del equipo.
Auditoría y migración
Revisión de reglas y de servicios expuestos, y migración desde el router del proveedor, FortiGate, SonicWall o entre pfSense y OPNsense.
¿Cuál te conviene?
| Aspecto | pfSense | OPNsense |
|---|---|---|
| Quién lo mantiene | Netgate, en Estados Unidos. | Deciso, en Países Bajos. Nació en 2014 como derivado de pfSense. |
| Ediciones | CE gratuita (Apache 2.0) y Plus comercial: incluida en los equipos Netgate o desde USD 129 al año en hardware de terceros. | Community gratuita (licencia BSD) y Business Edition opcional por 149 € al año. |
| Versión actual | CE 2.9.0 y Plus 26.07, ambas de agosto de 2026. | 26.7, de julio de 2026, con actualizaciones menores hasta la 26.7.4. |
| WireGuard e IDS/IPS | Como paquetes: WireGuard, Suricata o Snort. | Integrados: WireGuard desde la 24.1 y Suricata. |
| Lo elijo cuando… | El equipo ya lo conoce, dependes de paquetes como pfBlockerNG o HAProxy, o quieres hardware Netgate con soporte del fabricante. | Quieres funciones integradas, actualizaciones frecuentes, una API para automatizar y una licencia sin edición comercial obligatoria. |
Tienes la comparación completa, con licencias, versiones, funciones y fuentes oficiales, en pfSense vs OPNsense: cuál elegir en 2026.
Seis pasos, sin cortes sorpresa.
Auditoría
Reviso las reglas actuales, lo que está expuesto a internet y cómo se conecta hoy el personal remoto.
Diseño en papel
Redes, reglas por rol y VPN dibujadas y aprobadas antes de tocar un cable.
Maqueta
Pruebo la configuración en un laboratorio virtual en Proxmox antes de llevarla a producción.
Instalación
Hardware dimensionado al ancho de banda real y cambio en una ventana acordada, con plan de vuelta atrás.
Pruebas reales
Se desconecta el enlace principal, se prueba la VPN desde fuera y se intenta llegar a donde no se debe.
Operación
Actualizaciones planificadas, copia de la configuración, revisión periódica de reglas, monitoreo con Zabbix de enlaces y túneles, y registros enviados a Wazuh.
Dudas sobre firewalls.
¿Qué es mejor, pfSense u OPNsense?
Los dos son firewalls sólidos, basados en FreeBSD y con un origen común. pfSense tiene el ecosistema de paquetes más conocido; OPNsense integra WireGuard y Suricata, publica actualizaciones con más frecuencia y tiene una API documentada. Te recomiendo uno u otro según tu equipo, tus paquetes y tu hardware. La comparación completa está en pfSense vs OPNsense.
¿pfSense y OPNsense son gratis?
Sí, en sus ediciones comunitarias: pfSense CE, con licencia Apache 2.0, y OPNsense, con licencia BSD. Hay ediciones comerciales opcionales: pfSense Plus, incluida en los equipos Netgate o desde USD 129 al año en hardware de terceros, y OPNsense Business Edition, por 149 € al año.
¿Qué hardware necesito para el firewall?
Un equipo x86 con al menos dos tarjetas de red de buena calidad, dimensionado según el ancho de banda y los servicios: con VPN e IDS/IPS activos hace falta más procesador. También sirven los equipos oficiales de Netgate y de Deciso, que incluyen soporte del fabricante.
¿Puedo virtualizar el firewall en Proxmox?
Sí, y lo hago a menudo, con tarjetas de red dedicadas o puentes separados para la WAN. En empresas pequeñas suelo recomendar un equipo físico para el perímetro, para que el internet no dependa del hipervisor; en entornos con clúster Proxmox, un firewall virtual en alta disponibilidad funciona muy bien.
¿Pueden reemplazar a un FortiGate o un SonicWall?
En la mayoría de las pymes, sí: reglas con estado, VPN, IDS/IPS, filtrado y alta disponibilidad, sin licencias que apagan funciones al vencer. Si necesitas inspección de aplicaciones más avanzada existen complementos como Zenarmor. Lo valoramos juntos en la auditoría.
¿Das soporte remoto a firewalls?
Sí. Administro firewalls en remoto con acceso restringido y segundo factor, y a través de ADL Solutions el soporte incluye monitoreo y tiempos de respuesta por escrito.
¿Dónde aprendo pfSense en español?
En mi curso pfSense Firewall completo, de 0 a experto, en ADL Academy: 54 lecciones y 7 h 31 min, desde cero. Tienes el resto en mis cursos.
pfSense vs OPNsense: cuál elegir para tu empresa en 2026
Licencias y precios, versiones de 2026, WireGuard, Suricata, DHCP, API y alta disponibilidad: qué cambia entre pfSense y OPNsense y cuándo elijo cada uno.
Cómo instalar OPNsense en Proxmox VE, paso a paso
Puentes WAN y LAN, máquina virtual con VirtIO, instalación con ZFS, asignación de interfaces, offloading desactivado, agente QEMU y respaldos con PBS.
Migrar de VMware a Proxmox VE: guía paso a paso
Planificación, drivers VirtIO, el asistente de importación de ESXi, la vía manual con OVF y la lista de comprobaciones después del corte.
¿Tu firewall lo configuró alguien que ya no está?
Te hago una auditoría: qué está expuesto a internet, qué reglas sobran y qué falta para que tu red esté protegida de verdad.
¿Construimos algo juntos?
Arturo Díaz LoraTe respondo yo, personalmente