Netgate annonce une édition pfSense unique et gratuite à partir de la version 26.10

Ce qui est nouveau

Netgate annonce la réunion de pfSense Community Edition (CE) et de pfSense Plus dans une édition unique à partir de la version 26.10. Dans sa publication du 29 octobre 2026, l’éditeur promet l’ensemble des fonctionnalités gratuitement sur tout matériel amd64, sans compte ni enregistrement. La documentation officielle ne fixe pas encore de date de sortie pour cette version.

Les utilisateurs de CE auront notamment accès à l’accélération des réseaux privés virtuels (VPN), aux environnements de démarrage ZFS permettant un retour arrière et à l’export natif des données de trafic NetFlow et IPFIX. La nouvelle interface et l’interface de programmation (API) intégrée seront également accessibles à tous. L’installeur permettant un déploiement sans connexion à Internet fait son retour.

Ce qui change et pourquoi

Jusqu’ici, CE et Plus suivaient des cycles de publication distincts, avec des fonctions réservées à Plus. Netgate explique que cette séparation a permis de financer des développements, mais qu’elle impose aussi deux bases de code et entretient les interrogations sur l’édition à choisir.

La version 26.10 doit également transformer le système de base en un ensemble de paquets. Selon Netgate, cela permettra de corriger un composant, comme OpenSSL, sans attendre une nouvelle version complète de pfSense. Les correctifs de sécurité et de bogues seront distribués gratuitement en ligne ; l’éditeur précise que les correctifs de sécurité concernent la version courante.

Pourquoi c’est important

La gratuité des fonctions ne signifie pas la gratuité de toutes les modalités de mise à niveau. Le passage de CE 2.9 à 26.10 sera gratuit, sur place et avec conservation de la configuration. Ensuite, pour les installations sur du matériel autre qu’un boîtier Netgate, passer à une nouvelle version sans abonnement nécessitera une réinstallation ; Netgate indique que l’installeur sauvegarde et restaure la configuration. Les mises à niveau en ligne feront partie des services payants, avec la gestion de parc et l’assistance.

La fusion élargit donc les fonctions accessibles aux installations CE, mais modifie leur maintenance entre versions. Autre limite annoncée : pfBlockerNG continuera de fonctionner dans l’ancienne interface PHP jusqu’au retrait de celle-ci. Netgate prévoit ce retrait lorsque la nouvelle interface couvrira toutes ses fonctions, sans annoncer de date.