Ok, mein pfSense habe ich durch opnSense ersetzt.
Soweit wirkt es gut bis besser, wenn man erstmal die fehlenden Pakete (dyndns, ggf. pppoe usw.) nachinstalliert hat.
Problematich ist aber das Traffic Shaping, denn hier fehlt ein Wizard wie bei pfSense.
Man muss das selbst ziemlich aufwändig...