Traffic Shaping

deddychan

bro bfsense, ane pernah ngetes, untuk 1 line spidi ofis, mentok di 32 unit PC mixing antara gaming ama ng-net….. tanpa nglag.
ini ampe 70an ??? waduh..... :D

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

xaviero

@deddychan:

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

ga beradu gimana brow???
cumin maenan priority n ack doank …..

zchellpy

Hello Kanda2 semua,

Aku punya 2 pertanyaan nih :

1. Traffic Shaping itu seperti apa…???
2. Trus apa guna dan bagaimana mengimplementasikan makhluk yang satu ini di pfSense...???

Salam,

Zchellpy - Makassar

xaviero

1. membentuk trafik… :) ato dengan kata laen, bandwidth manajemen

2. tinggal klik wizard nya doank di pfsense

deddychan

@xaviero:

@deddychan:

gimana settingnya tuh bisa ngak beradu.. bagi tips nya dung…

ga beradu gimana brow???
cumin maenan priority n ack doank …..

nah itu dia yang ane ga ngerti cara maenin prioritynya…
saya ingin games online di bikin priority utama... gimana ya cara nya...
mohon pencerahannya...

xaviero

hhhmm , gini
masuk ke TS->queue

qLanAck n qWanAck itu prio 7
nah dibawah nya, jangan qWanDef ama qLanDef, tapi langsung persis qGameUp/qGameDown

ente geserin aja posisi yang qGameUp n qGameDown diatas nya qwandef/qlandef
kemudian angka priority paling utama adalah 7 s/d turun 0 , default bawaan TS pfsense qGame adalah 5, tapi urutan di list tabel Queue juga menentukan. so jangan ampe terbalik.

ada baeknya , ente post skrinsut traffic shaper->queue nya kemari…. biar kita pelajari barengan (buat thread baru ajah)

deddychan

@xaviero:

hhhmm , gini
masuk ke TS->queue

qLanAck n qWanAck itu prio 7
nah dibawah nya, jangan qWanDef ama qLanDef, tapi langsung persis qGameUp/qGameDown

ente geserin aja posisi yang qGameUp n qGameDown diatas nya qwandef/qlandef
kemudian angka priority paling utama adalah 7 s/d turun 0 , default bawaan TS pfsense qGame adalah 5, tapi urutan di list tabel Queue juga menentukan. so jangan ampe terbalik.

ada baeknya , ente post skrinsut traffic shaper->queue nya kemari…. biar kita pelajari barengan (buat thread baru ajah)

wahh kayaknya gue kebalik nihhh ;D ;D ;D ;D ;D priority 7 itu high yaaa
di cek dulu dehhh

xaviero

wkwkkwkwkw….. sama brow, awalnya ane jg kira prio 1 yang high :p

adihmw

Salam Bro pemakai pfsense,

Sy pemula nih, baru mo coba pake pfsense 1.2.2 buat warnet karena googling sana sini sy perlu yg bisa buat : fwall, proxy server , transparent proxy, multi wan, bandwidth management-limiter per IP,
Setelah baca2..masih belum ketemu bw limiter/control per IP di pfsense ato ada alternatif lain ? perlunya biar client ga berebut bw ..mohon masukan dan spek komputer yg bisa dipake untuk kerpeluan ini.

Makasih sebelumnya, Adi

grage95

@adihmw:

Salam Bro pemakai pfsense,

Sy pemula nih, baru mo coba pake pfsense 1.2.2 buat warnet karena googling sana sini sy perlu yg bisa buat : fwall, proxy server , transparent proxy, multi wan, bandwidth management-limiter per IP,
Setelah baca2..masih belum ketemu bw limiter/control per IP di pfsense ato ada alternatif lain ? perlunya biar client ga berebut bw ..mohon masukan dan spek komputer yg bisa dipake untuk kerpeluan ini.

Makasih sebelumnya, Adi

bandwith perclient (PCQ) perclient queue, hanya ada di versi 2, kalau menggunakan versi 1.2.x gunakan delay_pool nya squid (ada di Proxy server: Traffic management), dan port squid dirubah ke port 80, webgui harus di rubah ke selain port 80, dan transprent proxy rulesnya arahkan ke port 80. tapi ada bug, di config Throttle binary files, extion .com hilangkan saja, sebab ketika kita mengkases domain www.***.com akan terkena limit juga, silahkan lihat di squid.inc, hapus extension .com di bagian Throttle binary files, setelah fix baru kita bisa bermain priority di pf, terutama priorty ack, ini sangat cruisial sekali, ketika ada clinent upload/send email, jika tidak ada priority ack, maka download akan turun drastis, untuk nilai priority : semakin rendah nilai priority nya, semakin rendah pula prioritasnya. gunakan maximum priority 7

contoh lihat gambar Per-host throttling

disini menggunakan nilai 20, artinya perclient jika mendowload file, buka streaming video, akan terkena limit kecepatan download 20KB/s (nilai yang tertera di browser), sedangkan jika browsing lancar2 saja dan mengikuti policy di trafic shaper pf.
jika anda menggunakan multi wan, tambahkan di squid.in tcp_outgoing_address ,
silahkan pelajari di http://www.squid-cache.org/Doc/config/tcp_outgoing_address/ ( terlalu panjang jika di bahas disini)

yellowhat89

@om Grage, apa harus port 80 om? Kalau patch lusca apa tetap harus pakai port 80 squidnya?

grage95

^^^
menggunakan port 80, karena kita bisa memilih port http di menu shaper sebagai q_OTHER, tentunya agar kena rules port squid juga di rubah ke port 80,
cara agar port Web/http masuk dalam rules shaper q_OTHER, centang Other networking protocols dan click tanda panah bawah, pilih higher priority,

dan utk di lusca yang saya buat, perlu di rubah di squid.inc bagian rules transparentnya, dan port nya,

jika kita menggunakan transparent, ganti di bagian :


if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 127.0.0.1:3128 transparent\n";

menjadi

if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 192.168.1.1:80 transparent\n";


$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> $iface:0 port 80\n";

menjadi 

$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> 192.168.1.1 port 80\n";

sesuaikan ip 192.168.1.1 dgn IP LAN

kambeeng

Yups saya setuju dengan @grage :d

anto_DIGIT

Mau tanya, Kenapa ya kalau 127.0.0.1 ini diganti, terus "Per-user bandwidth restriction" di captive portal menjadi tidak berfungsi, upload dan download limiternya ? Apa ini BUG ? ataukah ada parameter di tempat lain yang harus dirubah juga ?

gladizxx

@bfsense:

Yup… Karena saya sendiri belum paham betul yang dimaksud dengan m1 d m2 ini, dan fungsinya seperti apa... malah saya kemaren setting TS nya eh... malah jadi lemot semua... saya coba untuk browsing dan gaming

mohon petunjuknya...

https://portal.pfsense.org/

dedieko

Pertanyaan: Apakah Traffic Shaping memerlukan spek NIC/Lancard khusus untuk Interface LAN-nya?

Dahulu pas jaman pdkt pfsense, saya pernah membaca/menemukan artikel jika ada beberapa hardware yang tidak recommended, dan jika di applied TS, koneksi/performancenya akan turun/drop

Seingat saya jangan gunakan NIC dengan chipset Realtek, gunakan Intel/3Com atau yang lain

Bos2 besar, punya pencerahan atas hal ini?

grage95

setuju banget, kalau utk shaper sebaiknya chipsetnya yang bagus,
realtek walopun sudah support utk driver altq tetapi di pasaran banyak yang abal2nya
gunakan fxp/bge, di glodok yang second banyak

tomplee

@grage95:

^^^
menggunakan port 80, karena kita bisa memilih port http di menu shaper sebagai q_OTHER, tentunya agar kena rules port squid juga di rubah ke port 80,
cara agar port Web/http masuk dalam rules shaper q_OTHER, centang Other networking protocols dan click tanda panah bawah, pilih higher priority,

dan utk di lusca yang saya buat, perlu di rubah di squid.inc bagian rules transparentnya, dan port nya,

jika kita menggunakan transparent, ganti di bagian :
if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 127.0.0.1:3128 transparent\n";

menjadi

if (($settings['transparent_proxy'] == 'on')) {
		$conf .= "http_port 192.168.1.1:80 transparent\n";
$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> $iface:0 port 80\n";

menjadi 

$rules .= "rdr on $iface proto tcp from any to !($iface) port 80 -> 192.168.1.1 port 80\n";
sesuaikan ip 192.168.1.1 dgn IP LAN

kalau untuk memper lambat idm setting di shappernya gimana om ? ikut yang q_OTHER joga apa kagak?

zchellpy

Om aku bingung setting trafic shaper pfsense na, aku ikuti naluriku ehh malah membuat lambat om, sampai2 ping ke mesin pf na aja RTO…

aku ingin set trafic shapernya agar koneksi ke situs cepat(sperti:facebook.com, zynga poker
aku juga ingin set agar YM na cepat.
downoad na baik pake idm ato fasilitas firefox aja di set agar kecepatannya biasa2 saja...
no voip
no game online

mungkin itu om tujuan saya menggunakan trafic shaper, klo bisa mohon pencerahannya...!!!

btw aku juga agak sedikit bingung, kenapa pada pilihan interface nya cuman bisa 2 interface aja, cuman ada LAN dan WAN sementara saya menggunakan 2 line speedy yang di load balancing, dan ada sedikit pertanyaan aneh dalam hatiku "apa memang trafic shaper pfsense ini memiliki pengaruh yang significant untuk koneksi internet...?" maaf ya om klo nanya nya macem2 krn klo nga siginificant juga perubahan koneksinya kan buat apa, krn pengalaman ku justru malah melambat.

aku menggunakan pfsense 1.2.3-RELEASE

xaviero

kalo mau shaping b/w per ip di pf, pake fungsi penaltize IP di traffic shaper nya…. tapi ini ngribetin kerjaan admin :(

dgn make fungsi delaypool kek om grage diatas, lebih afdol , tapi kekurangannya, semua PC dipukul rata speednya