pfsense plus 26.03 arregla pppoe y refuerza la seguridad
pfSense Plus 26.03 salió el 2 de abril y trae una gran cantidad de mejoras para el firewall más usado en redes pequeñas y medianas.
La versión corrige el famoso fallo de PPPoE que afectaba a las interfaces VirtIO (vtnet) y que hacía que la conexión a Internet se interrumpiera.
Además incluye más de 40 mejoras de rendimiento, correcciones de errores y optimizaciones que hacen que el sistema sea más estable y rápido.
El UI se ha vuelto más fluido: ahora puedes navegar entre menús con mucha más soltura y rapidez.
El paquete System Patches se instala automáticamente y permite aplicar parches de seguridad sin complicaciones.
En el ámbito de la seguridad, SSH ahora usa algoritmos más robustos, se añade criptografía post‑cuántica y se eliminan los más débiles.
Los certificados TLS de menos de 2048 bits se consideran obsoletos y el sistema los reemplaza automáticamente por versiones más seguras.
La renovación automática de certificados garantiza que siempre se usen los algoritmos más recientes.
Para los usuarios de IPv6, se ha eliminado la asignación automática de la dirección de enlace local fe80::1:1, lo que evita conflictos en la red.
- Se arregla el bug de PPPoE con interfaces VirtIO.
- Las rutas estáticas con Alias se actualizan correctamente.
- El DHCPv6 con Key incluye ahora el prefijo delegado.
- El DNS resolver omite direcciones NAT64 en respuestas DNS64.
- Se soluciona el problema de GoDaddy AAAA en DNS dinámico.
- Se añade wildcard al proveedor SEC.io.
Si usas Suricata, hay un error conocido en la pestaña “Block” que genera un fallo de PHP; se puede solucionar instalando el paquete System Patches y aplicando el parche correspondiente.
¿por qué esta actualización es esencial?
La nueva versión corrige el fallo crítico de PPPoE que hacía que muchos usuarios perdieran la conexión a Internet, y añade más de 40 mejoras de rendimiento que hacen que el firewall sea más estable.
¿qué mejoras de seguridad trae?
El SSH usa ahora algoritmos más fuertes y criptografía post‑cuántica, mientras que los certificados TLS de menos de 2048 bits se reemplazan automáticamente por versiones más seguras.
¿cómo solucionar los bugs más comunes?
Para arreglar el bug de PPPoE con VirtIO, instala el paquete System Patches y aplica el parche correspondiente. Si usas Suricata, actualiza el paquete y reinicia el servicio.