Das ist nicht korrekt. Jegliche Updates funktionieren über die WEBUI, oder auch über die CLI. Um auf die nächste Major zu updaten, muss man zuvor auf das letzte Point Release updaten. In dem Fall von 21.7.1 auf 21.7.8, ist dies auch kein Major Update.
Edit: Nebenher ist die Version OPNsense 23.7.7_3-amd64 die aktuellste. Würde ich auch dringend empfehlen zu installieren.
Vielleicht überlesen, ob jemand den Verweis gab, aber: https://www.kuketz-forum.de/t/opnsense-teil-i-einrichtung-im-heimnetzwerk/2953
Gibt noch diverse Punkte die man einstellen kann, oder im allgemeinen das System härten kann. Denn die beste NGFW bringt nichts, wenn man sie falsch konfiguriert.