Traffic Shaping

bfsense

ane pake 1 line speedy bro…
dan asli ini ane baru pertama kali menggunakan router... biasanya ane pakek router default modemnya... tapi ya itulah hasilnya rebutan sana sini bw pada client...
setelah browsing dan konsultasi ma temen temen, di sarankan pakek router (pc router) awalnya coba pakek mikrotik... ternyata ga pernah berhasil, dan iseng iseng ngegunain pfsense langsung jalan walau setting masih default... dan hasilnya yahuuddd.. sekarang ane punya kurang lebih 70 client untuk PC, dan 1 akses point untuk hotspotnya.... lelet dan lemot wajarlah kalo cuma 1 line speedy office :D

kambeeng

wew :D

xaviero

bro bfsense, ane pernah ngetes, untuk 1 line spidi ofis, mentok di 32 unit PC mixing antara gaming ama ng-net….. tanpa nglag.
ini ampe 70an ??? waduh..... :D

deddychan

@xaviero:

bro bfsense, ane pernah ngetes, untuk 1 line spidi ofis, mentok di 32 unit PC mixing antara gaming ama ng-net….. tanpa nglag.
ini ampe 70an ??? waduh..... :D

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

xaviero

@deddychan:

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

ga beradu gimana brow???
cumin maenan priority n ack doank …..

zchellpy

Hello Kanda2 semua,

Aku punya 2 pertanyaan nih :

1. Traffic Shaping itu seperti apa…???
2. Trus apa guna dan bagaimana mengimplementasikan makhluk yang satu ini di pfSense...???

Salam,

Zchellpy - Makassar

xaviero

1. membentuk trafik… :) ato dengan kata laen, bandwidth manajemen

2. tinggal klik wizard nya doank di pfsense

deddychan

@xaviero:

@deddychan:

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

ga beradu gimana brow???
cumin maenan priority n ack doank …..

nah itu dia yang ane ga ngerti cara maenin prioritynya…
saya ingin games online di bikin priority utama... gimana ya cara nya...
mohon pencerahannya...

xaviero

hhhmm , gini
masuk ke TS->queue

qLanAck n qWanAck itu prio 7
nah dibawah nya, jangan qWanDef ama qLanDef, tapi langsung persis qGameUp/qGameDown

ente geserin aja posisi yang qGameUp n qGameDown diatas nya qwandef/qlandef
kemudian angka priority paling utama adalah 7 s/d turun 0 , default bawaan TS pfsense qGame adalah 5, tapi urutan di list tabel Queue juga menentukan. so jangan ampe terbalik.

ada baeknya , ente post skrinsut traffic shaper->queue nya kemari…. biar kita pelajari barengan (buat thread baru ajah)

deddychan

@xaviero:

hhhmm , gini
masuk ke TS->queue

qLanAck n qWanAck itu prio 7
nah dibawah nya, jangan qWanDef ama qLanDef, tapi langsung persis qGameUp/qGameDown

ente geserin aja posisi yang qGameUp n qGameDown diatas nya qwandef/qlandef
kemudian angka priority paling utama adalah 7 s/d turun 0 , default bawaan TS pfsense qGame adalah 5, tapi urutan di list tabel Queue juga menentukan. so jangan ampe terbalik.

ada baeknya , ente post skrinsut traffic shaper->queue nya kemari…. biar kita pelajari barengan (buat thread baru ajah)

wahh kayaknya gue kebalik nihhh ;D ;D ;D ;D ;D priority 7 itu high yaaa
di cek dulu dehhh

xaviero

wkwkkwkwkw….. sama brow, awalnya ane jg kira prio 1 yang high :p

adihmw

Salam Bro pemakai pfsense,

Sy pemula nih, baru mo coba pake pfsense 1.2.2 buat warnet karena googling sana sini sy perlu yg bisa buat : fwall, proxy server , transparent proxy, multi wan, bandwidth management-limiter per IP,
Setelah baca2..masih belum ketemu bw limiter/control per IP di pfsense ato ada alternatif lain ? perlunya biar client ga berebut bw ..mohon masukan dan spek komputer yg bisa dipake untuk kerpeluan ini.

Makasih sebelumnya, Adi

grage95

@adihmw:

Salam Bro pemakai pfsense,

Sy pemula nih, baru mo coba pake pfsense 1.2.2 buat warnet karena googling sana sini sy perlu yg bisa buat : fwall, proxy server , transparent proxy, multi wan, bandwidth management-limiter per IP,
Setelah baca2..masih belum ketemu bw limiter/control per IP di pfsense ato ada alternatif lain ? perlunya biar client ga berebut bw ..mohon masukan dan spek komputer yg bisa dipake untuk kerpeluan ini.

Makasih sebelumnya, Adi

bandwith perclient (PCQ) perclient queue, hanya ada di versi 2, kalau menggunakan versi 1.2.x gunakan delay_pool nya squid (ada di Proxy server: Traffic management), dan port squid dirubah ke port 80, webgui harus di rubah ke selain port 80, dan transprent proxy rulesnya arahkan ke port 80. tapi ada bug, di config Throttle binary files, extion .com hilangkan saja, sebab ketika kita mengkases domain www.***.com akan terkena limit juga, silahkan lihat di squid.inc, hapus extension .com di bagian Throttle binary files, setelah fix baru kita bisa bermain priority di pf, terutama priorty ack, ini sangat cruisial sekali, ketika ada clinent upload/send email, jika tidak ada priority ack, maka download akan turun drastis, untuk nilai priority : semakin rendah nilai priority nya, semakin rendah pula prioritasnya. gunakan maximum priority 7

contoh lihat gambar Per-host throttling

disini menggunakan nilai 20, artinya perclient jika mendowload file, buka streaming video, akan terkena limit kecepatan download 20KB/s (nilai yang tertera di browser), sedangkan jika browsing lancar2 saja dan mengikuti policy di trafic shaper pf.
jika anda menggunakan multi wan, tambahkan di squid.in tcp_outgoing_address ,
silahkan pelajari di http://www.squid-cache.org/Doc/config/tcp_outgoing_address/ ( terlalu panjang jika di bahas disini)

yellowhat89

@om Grage, apa harus port 80 om? Kalau patch lusca apa tetap harus pakai port 80 squidnya?

grage95

^^^
menggunakan port 80, karena kita bisa memilih port http di menu shaper sebagai q_OTHER, tentunya agar kena rules port squid juga di rubah ke port 80,
cara agar port Web/http masuk dalam rules shaper q_OTHER, centang Other networking protocols dan click tanda panah bawah, pilih higher priority,

dan utk di lusca yang saya buat, perlu di rubah di squid.inc bagian rules transparentnya, dan port nya,

jika kita menggunakan transparent, ganti di bagian :


if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 127.0.0.1:3128 transparent\n";

menjadi

if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 192.168.1.1:80 transparent\n";


$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> $iface:0 port 80\n";

menjadi 

$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> 192.168.1.1 port 80\n";

sesuaikan ip 192.168.1.1 dgn IP LAN

kambeeng

Yups saya setuju dengan @grage :d

anto_DIGIT

Mau tanya, Kenapa ya kalau 127.0.0.1 ini diganti, terus "Per-user bandwidth restriction" di captive portal menjadi tidak berfungsi, upload dan download limiternya ? Apa ini BUG ? ataukah ada parameter di tempat lain yang harus dirubah juga ?

gladizxx

@bfsense:

Yup… Karena saya sendiri belum paham betul yang dimaksud dengan m1 d m2 ini, dan fungsinya seperti apa... malah saya kemaren setting TS nya eh... malah jadi lemot semua... saya coba untuk browsing dan gaming

mohon petunjuknya...

https://portal.pfsense.org/

dedieko

Pertanyaan: Apakah Traffic Shaping memerlukan spek NIC/Lancard khusus untuk Interface LAN-nya?

Dahulu pas jaman pdkt pfsense, saya pernah membaca/menemukan artikel jika ada beberapa hardware yang tidak recommended, dan jika di applied TS, koneksi/performancenya akan turun/drop

Seingat saya jangan gunakan NIC dengan chipset Realtek, gunakan Intel/3Com atau yang lain

Bos2 besar, punya pencerahan atas hal ini?

grage95

setuju banget, kalau utk shaper sebaiknya chipsetnya yang bagus,
realtek walopun sudah support utk driver altq tetapi di pasaran banyak yang abal2nya
gunakan fxp/bge, di glodok yang second banyak