OpnSense и pfSense - близкие родственники (OpnSense - fork pfSense).
Там сложнее все существенно, но я четко остановился именно на OpnSense
IPS/IDS-ом там служит Suricata (в pfSense еще есть Snort, но из OpnSense он пропал).
Разница между OpnSense и pfSense пока вопрос вкуса/стиля (невелика).
С точки зрения реально использовать, разница очень велика. Я проверял.