Keamanan web server dalam ekosistem Internet of Things (IoT) menjadi aspek vital yang harus diperhatikan, mengingat tingginya potensi ancaman seperti serangan Denial-of-Service (DoS). Penelitian ini bertujuan untuk mengimplementasikan dan menguji kinerja OPNsense sebagai sistem firewall open-source dalam melindungi web server IoT. Proyek ini menggunakan Raspberry Pi sebagai web server dan perangkat IoT, serta mengintegrasikan OPNsense melalui virtualisasi menggunakan VMWare. Fitur-fitur keamanan seperti firewall rules, Intrusion Detection System (IDS), dan Intrusion Prevention System (IPS) dikonfigurasi dan diuji melalui skenario serangan yang disimulasikan menggunakan Kali Linux. Hasil pengujian menunjukkan bahwa OPNsense tidak hanya mampu mendeteksi dan memblokir serangan DoS, tetapi juga meningkatkan kestabilan layanan dan menjaga sistem tetap responsif di bawah tekanan serangan. Implementasi OPNsense terbukti efektif dan efisien dalam mengamankan infrastruktur web server IoT skala kecil hingga menengah, serta memberikan perlindungan berkelanjutan terhadap lalu lintas jaringan yang mencurigakan. Dengan demikian, OPNsense layak dijadikan solusi keamanan jaringan pada lingkungan IoT.