Da ich beides noch nicht eingesetzt habe, kann ich nicht wirklich sagen, ob es eine adäquate Alternative ist, aber wie wäre es mit crowdsec, wenn suricata so wählerisch ist?
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Da hat die pfSense was besser, pfBlocker. Crowdsec dagegen gibt es nicht als offizielles Package für die pfSense. Ich weiß aber auch von Nutzern, die inzwischen davon wieder abgekommen sind, es auf der OPNsense zu nutzen, da die Blocklisten zumindest in der kostenlosen Version wohl sehr zu wünschen übrig lassen.