https://forum.pfsense.org/index.php?topic=59718.msg561593#msg561593

terpaksa down grade, 2.2.5

@Farid:

@DeSastro:

Ada yang tau solusi kenapa kita maen PB sering freeze pake indihome Fiber Optic modem Altacel?

Freeze itu banyak penyebab nya.. coba di test main pb langsung dari Modem ke pc apa freeza gak ???

Tetap freeze , ada sih teman nyaranin d networking aja modem altacelnya tapi saya kaga ngerti?

install ulang game nya om (biasnya sampe 3-4x) , biasanya penyakit freeze jd hilang…kebetulan sy jg pake modem alcatel

@spc:

ASS WR WB
Salam PFSI

Untuk kustomasi squid configuration lebih baik line command nya ditambahkan di file
usr/local/etc/include.conf . Dengan maksud agar file konfigurasi squid lebih teratur, ada
kemudahan untuk menkostumasi ulang dan secara default squid.conf sudah membaca file include
ini. Buka file usr/local/etc/squid/include.conf , kemudian tambahkan custom option berikut,
letakkan dibawah line # $Rev$ .

#======= Custom Option 2 ===============
acl gameport port 18901-18909 # Ayo Dance
acl gameport port 1818 # SealOnline
acl gameport port 39190 # tcp PointBlank
acl gameport port 40000-40010 # udp PointBlank
acl gameport port 7777          # Lineage2 : tcp
acl gameport port 19101        # GhostOnline : tcp
acl gameport port 27780        # RF-Elven : tcp
acl gameport port 29000        # Perfect world : tcp
acl gameport port 22100        # Rohan : tcp
acl gameport port 5121          # Zeus RO : tcp
acl gameport port 6000-6152    # Dotta : tcp
acl gameport port 2001          # IdolStreet : tcp
acl gameport port 9601-9602    # CrazyKart :
acl gameport port  8085        # WOW AMPM : tcp
acl gameport port 11011-11041  # DriftCity : tcp
acl gameport port 13413        # GetAmped : tcp
acl gameport port 19000        # Yullgang : tcp
acl gameport port  5105        # RAN Online : tcp
acl gameport port 10009        # CrossFire : tcp
acl gameport port 12060-12070  # CrossFire : udp
acl gameport port 5340-5352    # WarRock : tcp
acl gameport port  6000-6001    # FastBlack : tcp
acl gameport port  29200        # Rose Online : tcp
acl gameport port  10402        # Return Of Warrior : tcp
acl gameport port  9600        # CrazyKart 2 : tcp
acl gameport port  15002        # Luna Online : tcp
acl gameport port  16402-16502  # Runes Of Magic : tcp
acl gameport port  5126        # FreshRO : tcp
acl gameport port  3010        # Tantra Online : tcp
acl gameport port  11031        # Heroes Of Newearth Incatamers : tcp 
acl gameport port  11440-11460  # Heroes Of Newearth Incatamers : udp
acl gameport port  11100-11125  # Heroes Of Newearth Incatamers : udp
acl gameport port  4300        # Atlantica : tcp
acl gameport port  12011        # ECO Online : tcp Port
acl gameport port  12110        # ECO Online : tcp Port
acl gameport port  15001        # Cabal Indo : tcp Port
acl gameport port  15002        # Cabal Indo : tcp Port
acl gameport port  7341        # X-SHOT : tcp
acl gameport port  7451        # X-SHOT : tcp
acl gameport port  7808        # X-SHOT : udp
acl gameport port  30000        # X-SHOT : udp
always_direct allow gameport
#never_direct allow all

acl ini urlpath_regex -i ..ini$
acl ui urlpath_regex -i ..ui$
acl lst urlpath_regex -i ..lst$
acl list urlpath_regex -i ..list$
acl inf urlpath_regex -i ..inf$
acl dll urlpath_regex -i ..dll$
acl AA url_regex ^http://122.102.49.132/audition/Update.ini$;
acl AB url_regex ^http://patch.crossfire.web.id/download/version.ini$;
acl AC url_regex ^http://patch.sealindo.com/patch/normal/version.ini$;
acl AD url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/afs.dat
acl AE url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/noupdate.ui
acl AF url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/ahn.ui
acl AG url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/patch/39/ahn.ui
acl AH url_regex ^http://file.pb.gemscool.com/hackshield/PatchSet/ahni2.dll

always_direct allow ini
always_direct allow ui
always_direct allow lst
always_direct allow list
always_direct allow inf
always_direct allow dll
always_direct allow AA
always_direct allow AB
always_direct allow AC
always_direct allow AD
always_direct allow AE
always_direct allow AF
always_direct allow AG
always_direct allow AH

no_cache deny ini
no_cache deny ui
no_cache deny lst
no_cache deny list
no_cache deny inf
no_cache deny dll
no_cache deny AA
no_cache deny AB
no_cache deny AC
no_cache deny AD
no_cache deny AE
no_cache deny AF
no_cache deny AG
no_cache deny AH
#======== End Custom Option 2 ========

Untuk game online yang belum terdaftar, bisa ditambahkan port nya. caranya lakukan tes pada
saat tidak bisa konek, akan diketahui port berapa yang dihubungi. Untuk versi-versi game
online luar negeri baik yang official atau yang private server, biasanya port yang digunakan
tidak terlalu jauh berbeda. Misalnya Zeus RO port 5121 , biasanya untuk server luar negeri
atau private server menggunakan port 5122-5130.

Pastikan IP komputer Client yang memainkan game contoh 192.168.0.7. Akses GUI Configurator
Pfsense pada menu Diagnostics: Show States .Setiap browser yang digunakan pasti mempunyai
fungsi FINd. Kemudian find 192.168.0.7 setiap IP yang ditemukan pasti ditandai dengan warna
yang berbeda. cari salah satu koneksi dari komputer 192.168.0.7 yang gagal.

Maka di states akan terlihat baris seperti ini,

tcp 192.168.0.7:1761->192.168.10.2:19325->103.14.108.89:6112 FIN_WAIT_2:FIN_WAIT_2

Penjelasannya
Packet TCP dari Komputer 192.168.0.7
menuju gateway 192.168.10.2
menghubungi destination address 103.14.108.89 pada port 6112 tidak estabilished.

Kalau belum yakin IP yang dihubungi adalah IP address server game onlinenya, bisa dicek di
site:
http://wq.apnic.net/apnic-bin/whois.pl
atau
http://whois.arin.net/ui

cara menambahkannya pada acl game port adalah buat line acl baru seperti contoh dibawah ini.
Diletakkan pada posisi dibawah line acl gameport yang sudah ada dan diatas line perintah
always_direct allow gameport.

Untuk contoh kasus diatas line acl tambahan seperti ini

acl gameport port 6112 # Mercenary OPS

Demikian Semoga bermanfaat

Salam PFSI
WSS WR WB

Ada yang tau solusi kenapa kita maen PB sering freeze pake indihome Fiber Optic modem Altacel?

@shr_kaza:

@kentuss:

Udah cb OpnSense blum? varian freebsd jg, squid nya sdh 3.5

bang kentuss sdah pke opnsense ? bagi2 dong cara settingnya

sama kok caranya ama pf, cmn guinya blum support ssl..kudu manual… ;D
masih lebih handal pf & smoothwall

ternyata ada yg memiliki kasus yg sama, tp blum ada solusi jg… ???

https://forum.pfsense.org/index.php?topic=96472.0

useful information for Blocking Https Great Ideas Thanks

untuk hasil yang maks, mana saja yg harus dicentang ?

Forwader.JPG
Forwader.JPG_thumb

bisa tidak kita mengetahui client yg menggunakan anonymox ?

ternyata, lebih stabil pake pf 2.2.5, dibanding yang sebelumnya.
lelah pake 2.2.4, byk bug.
pake 2.2.5, squid lebih garang… 8)

@DeSastro:

https://doc.pfsense.org/index.php/Firewall_Rule_Basics

https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting

ini gambaran mengenai networknya, rules untuk ke internet dari LAN sukses, ke WAN sukses juga, yang ke 10.1.1x tidak sukses

b.png
b.png_thumb

apa berlaku juga untuk yang multi wan gan ya…. soalnya belum berani coba .......

@Daffy:

Gateway sudah
wan if>> 1.100 upstream gateway 1.1

akses client ke pfsense sudah dibuka blum?
cb cek > Rule (Firewall)
Rule > Add New Rule
          Action > Pass
          Interface > LAN
          TCP/IP version > IPv4
          Source type > LAN net
          Destination > any
          Destination port > any:any
          Save

Semoga lancar.

@shr_kaza:

@kentuss:

@shr_kaza:

untuk proxy saya
semisal untuk cache web
https://forum.pfsense.org/index.php/board,51.0.html
squid pfsense 3.4.1–-----> 2/5 dapat ter-cache
squid os lain  3.4.7-------> 4/5 dapat ter-cahe
dengan os lain squid terbaru 3.5.7 semua web dapat ter-cahe 100%

msdnya ter HIT atau ter-cache 100%?
kalo semua web tercache 100%, brarti cache_mem & hdd cepat penuh ya dalam bbrp hari sja?

memang tujuan utama squid adalah cache/hit

Betul, tujuan utama squid memang TCP_HIT.
Tapi secara logika mesin squid ga akan meng-HIT 100%, ataupun meng-cache 100%.
Dikarenakan mode yang digunakan squid bukan hanya GET, tapi msh ada yang lain POST & CONNECT. 2 mode ini squid tidak akan meng-cache file2 url yang dituju.
Squid bisa meng-HIT 100%, bila user membuka url yang sama secara berulang ulang terus menerus.
Tapi bila menuju url yang berbeda2 setiap detik/menit/jam/harinya, pasti akan menjadi MISS.
Karena jumlah url seluruh dunia sudah mencapai berjua-juta, bahkan puluhan juta.
Jadi masih wajar bila ada TCP_MISS / TAG_NONE dalam mesin squid.
Tapi bila sudah ter-cache, tapi masih blum bisa ter-HIT, nah itu baru perlu diperiksakan ke puskesmas. :P
Kebetulan distro firewall faforit ane masih pfsense ini. Blum pindah kelain hati… :)