https://forum.pfsense.org/index.php?topic=59718.msg561593#msg561593

terpaksa down grade, 2.2.5

@Farid: @DeSastro: Ada yang tau solusi kenapa kita maen PB sering freeze pake indihome Fiber Optic modem Altacel? Freeze itu banyak penyebab nya.. coba di test main pb langsung dari Modem ke pc apa freeza gak ??? Tetap freeze , ada sih teman nyaranin d networking aja modem altacelnya tapi saya kaga ngerti? install ulang game nya om (biasnya sampe 3-4x) , biasanya penyakit freeze jd hilang…kebetulan sy jg pake modem alcatel

@spc: ASS WR WB Salam PFSI Untuk kustomasi squid configuration lebih baik line command nya ditambahkan di file usr/local/etc/include.conf . Dengan maksud agar file konfigurasi squid lebih teratur, ada kemudahan untuk menkostumasi ulang dan secara default squid.conf sudah membaca file include ini. Buka file usr/local/etc/squid/include.conf , kemudian tambahkan custom option berikut, letakkan dibawah line # $Rev$ . #======= Custom Option 2 =============== acl gameport port 18901-18909 # Ayo Dance acl gameport port 1818 # SealOnline acl gameport port 39190 # tcp PointBlank acl gameport port 40000-40010 # udp PointBlank acl gameport port 7777          # Lineage2 : tcp acl gameport port 19101        # GhostOnline : tcp acl gameport port 27780        # RF-Elven : tcp acl gameport port 29000        # Perfect world : tcp acl gameport port 22100        # Rohan : tcp acl gameport port 5121          # Zeus RO : tcp acl gameport port 6000-6152    # Dotta : tcp acl gameport port 2001          # IdolStreet : tcp acl gameport port 9601-9602    # CrazyKart : acl gameport port  8085        # WOW AMPM : tcp acl gameport port 11011-11041  # DriftCity : tcp acl gameport port 13413        # GetAmped : tcp acl gameport port 19000        # Yullgang : tcp acl gameport port  5105        # RAN Online : tcp acl gameport port 10009        # CrossFire : tcp acl gameport port 12060-12070  # CrossFire : udp acl gameport port 5340-5352    # WarRock : tcp acl gameport port  6000-6001    # FastBlack : tcp acl gameport port  29200        # Rose Online : tcp acl gameport port  10402        # Return Of Warrior : tcp acl gameport port  9600        # CrazyKart 2 : tcp acl gameport port  15002        # Luna Online : tcp acl gameport port  16402-16502  # Runes Of Magic : tcp acl gameport port  5126        # FreshRO : tcp acl gameport port  3010        # Tantra Online : tcp acl gameport port  11031        # Heroes Of Newearth Incatamers : tcp  acl gameport port  11440-11460  # Heroes Of Newearth Incatamers : udp acl gameport port  11100-11125  # Heroes Of Newearth Incatamers : udp acl gameport port  4300        # Atlantica : tcp acl gameport port  12011        # ECO Online : tcp Port acl gameport port  12110        # ECO Online : tcp Port acl gameport port  15001        # Cabal Indo : tcp Port acl gameport port  15002        # Cabal Indo : tcp Port acl gameport port  7341        # X-SHOT : tcp acl gameport port  7451        # X-SHOT : tcp acl gameport port  7808        # X-SHOT : udp acl gameport port  30000        # X-SHOT : udp always_direct allow gameport #never_direct allow all acl ini urlpath_regex -i ..ini$ acl ui urlpath_regex -i ..ui$ acl lst urlpath_regex -i ..lst$ acl list urlpath_regex -i ..list$ acl inf urlpath_regex -i ..inf$ acl dll urlpath_regex -i ..dll$ acl AA url_regex ^http://122.102.49.132/audition/Update.ini$; acl AB url_regex ^http://patch.crossfire.web.id/download/version.ini$; acl AC url_regex ^http://patch.sealindo.com/patch/normal/version.ini$; acl AD url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/afs.dat acl AE url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/noupdate.ui acl AF url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/ahn.ui acl AG url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/patch/39/ahn.ui acl AH url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/ahni2.dll always_direct allow ini always_direct allow ui always_direct allow lst always_direct allow list always_direct allow inf always_direct allow dll always_direct allow AA always_direct allow AB always_direct allow AC always_direct allow AD always_direct allow AE always_direct allow AF always_direct allow AG always_direct allow AH no_cache deny ini no_cache deny ui no_cache deny lst no_cache deny list no_cache deny inf no_cache deny dll no_cache deny AA no_cache deny AB no_cache deny AC no_cache deny AD no_cache deny AE no_cache deny AF no_cache deny AG no_cache deny AH #======== End Custom Option 2 ======== Untuk game online yang belum terdaftar, bisa ditambahkan port nya. caranya lakukan tes pada saat tidak bisa konek, akan diketahui port berapa yang dihubungi. Untuk versi-versi game online luar negeri baik yang official atau yang private server, biasanya port yang digunakan tidak terlalu jauh berbeda. Misalnya Zeus RO port 5121 , biasanya untuk server luar negeri atau private server menggunakan port 5122-5130. Pastikan IP komputer Client yang memainkan game contoh 192.168.0.7. Akses GUI Configurator Pfsense pada menu Diagnostics: Show States .Setiap browser yang digunakan pasti mempunyai fungsi FINd. Kemudian find 192.168.0.7 setiap IP yang ditemukan pasti ditandai dengan warna yang berbeda. cari salah satu koneksi dari komputer 192.168.0.7 yang gagal. Maka di states akan terlihat baris seperti ini, tcp 192.168.0.7:1761->192.168.10.2:19325->103.14.108.89:6112 FIN_WAIT_2:FIN_WAIT_2 Penjelasannya Packet TCP dari Komputer 192.168.0.7 menuju gateway 192.168.10.2 menghubungi destination address 103.14.108.89 pada port 6112 tidak estabilished. Kalau belum yakin IP yang dihubungi adalah IP address server game onlinenya, bisa dicek di site: http://wq.apnic.net/apnic-bin/whois.pl atau http://whois.arin.net/ui cara menambahkannya pada acl game port adalah buat line acl baru seperti contoh dibawah ini. Diletakkan pada posisi dibawah line acl gameport yang sudah ada dan diatas line perintah always_direct allow gameport. Untuk contoh kasus diatas line acl tambahan seperti ini acl gameport port 6112 # Mercenary OPS Demikian Semoga bermanfaat Salam PFSI WSS WR WB Ada yang tau solusi kenapa kita maen PB sering freeze pake indihome Fiber Optic modem Altacel?

@shr_kaza: @kentuss: Udah cb OpnSense blum? varian freebsd jg, squid nya sdh 3.5 bang kentuss sdah pke opnsense ? bagi2 dong cara settingnya sama kok caranya ama pf, cmn guinya blum support ssl..kudu manual… ;D masih lebih handal pf & smoothwall

ternyata ada yg memiliki kasus yg sama, tp blum ada solusi jg… ??? https://forum.pfsense.org/index.php?topic=96472.0

useful information for Blocking Https Great Ideas Thanks

untuk hasil yang maks, mana saja yg harus dicentang ? [image: Forwader.JPG] [image: Forwader.JPG_thumb]

bisa tidak kita mengetahui client yg menggunakan anonymox ?

ternyata, lebih stabil pake pf 2.2.5, dibanding yang sebelumnya. lelah pake 2.2.4, byk bug. pake 2.2.5, squid lebih garang… 8)

@DeSastro: https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting ini gambaran mengenai networknya, rules untuk ke internet dari LAN sukses, ke WAN sukses juga, yang ke 10.1.1x tidak sukses [image: b.png] [image: b.png_thumb]

apa berlaku juga untuk yang multi wan gan ya…. soalnya belum berani coba .......

@Daffy: Gateway sudah wan if>> 1.100 upstream gateway 1.1 akses client ke pfsense sudah dibuka blum? cb cek > Rule (Firewall) Rule > Add New Rule           Action > Pass           Interface > LAN           TCP/IP version > IPv4           Source type > LAN net           Destination > any           Destination port > any:any           Save Semoga lancar.

@shr_kaza: @kentuss: @shr_kaza: untuk proxy saya semisal untuk cache web https://forum.pfsense.org/index.php/board,51.0.html squid pfsense 3.4.1–-----> 2/5 dapat ter-cache squid os lain  3.4.7-------> 4/5 dapat ter-cahe dengan os lain squid terbaru 3.5.7 semua web dapat ter-cahe 100% msdnya ter HIT atau ter-cache 100%? kalo semua web tercache 100%, brarti cache_mem & hdd cepat penuh ya dalam bbrp hari sja? memang tujuan utama squid adalah cache/hit Betul, tujuan utama squid memang TCP_HIT. Tapi secara logika mesin squid ga akan meng-HIT 100%, ataupun meng-cache 100%. Dikarenakan mode yang digunakan squid bukan hanya GET, tapi msh ada yang lain POST & CONNECT. 2 mode ini squid tidak akan meng-cache file2 url yang dituju. Squid bisa meng-HIT 100%, bila user membuka url yang sama secara berulang ulang terus menerus. Tapi bila menuju url yang berbeda2 setiap detik/menit/jam/harinya, pasti akan menjadi MISS. Karena jumlah url seluruh dunia sudah mencapai berjua-juta, bahkan puluhan juta. Jadi masih wajar bila ada TCP_MISS / TAG_NONE dalam mesin squid. Tapi bila sudah ter-cache, tapi masih blum bisa ter-HIT, nah itu baru perlu diperiksakan ke puskesmas. :P Kebetulan distro firewall faforit ane masih pfsense ini. Blum pindah kelain hati… :)