OPNsense utilizza Suricata come motore IPS. In modalità IPS può eliminare attivamente i pacchetti dannosi in tempo reale, ma solo se il traffico è effettivamente visibile (modalità Netmap/Divert)