[TIP] Traffic Shaping 2.0.1

pfz · Apr 18, 2012, 3:52 PM

Menyambung dari topic di http://forum.pfsense.org/index.php/topic,18821.0.html.
dan di http://forum.pfsense.org/index.php/topic,1384.0.html

Ini hanya sekedar TIP & TRIK bukan tutorial.
Anggapan Kegagalan traffic shaping wizard (TSW) pada umumnya dikarenakan BW yang di berikan oleh default TSW dirasakan kurang sesuai dengan kondisi Net masing2 pengguna.

Sekedar Tip untuk melancarkan TSW terutama untuk port http yaitu dengan menambahkan nilai dari qACK dari nilai default ke nilai yang kita inginkan (sesuaikan dengan Bw yg ada).
Demikian juga untuk port2 game.
- Kalo dengan metode HFSC agak ribet, gunakan metode PRIQ atau CBQ tapi saya pribadi menyarankan gunakanlah HFSC.

Traffic Shaping mode HFSC itu bisa juga untuk membatasi kecepatan real koneksi misall http, atau pun gampangnya kalo ada user yg donload bisa dibatasi dengan kecepatan tertentu. tak peduli user menggunakan IDM ataupun soft download lainnya.

Jika mengalami error, perhatikan status queue lihat paket yg drop yang juga bisa berarti kekurangan bw.

pfz · Apr 21, 2012, 3:04 PM

Tip.. Cara mudah membuat Traffic shaping wizard, adalah hanya membuat queue yang sesuai dengan kebutuhan jaringan. misalnya :

Nb. dengan membuat queue seperti pada gambar, kemudian besarnya bw harus disesuaikan dengan kebutuhan jaringan yang ada, supaya tidak LEMOT.

pfz · Apr 24, 2012, 1:17 PM

Tip…
Berapapun banyaknya interface traffic shaping dapat membagi kebutuhan tiap-tiap interface. Tentu saja dengan sedikit Tweaks dan ketelitian....

Jika, ada user yang senang bermain dengan torrent, akan lebih baik jika mengaktifkan (mencentang) P2P pada wizard. Pengaturan selanjutnya dengan L7.

serangku · Apr 24, 2012, 6:41 PM

sek …
masih ora mudeng mbah ... ;D

lanjut lagi mbah ...
nubiw mau gelar tikar dulu (kacang, kopi sdh disiapkan )

meunara.net · Apr 25, 2012, 4:14 AM

awakakakaka….,
keliatan yang biasa pakai captive portal pura" linglung dengan trafic shapping.... ;D ;D ;D
om serang ngeledek yah.... ;D ;D ;D

serangku · Apr 25, 2012, 9:21 AM

ampun dj … :D

mumet kalo maenan dengan shaping
om prefer ke konsep prioritize saja atau yg saklek langsung a.k.a limiter

mbah ... dilanjut lagi suguhan shapingnya

meunara.net · Apr 25, 2012, 10:23 AM

ahahahah…, om aja mumet ape lagi saya..., ;D ;D
ok deh.... lanjut di gelar pakde sedetail dan sejelas mungkin trik dan tips nya...., saya yakin para murid pfsense masih pada setia pfsense...., di jaringan net belum kelar masalah pembagian bandwith nya...., kali aja dapat tambah elmu bisa limit jaringan di net.. ;D ;D ;D

pfz · Apr 27, 2012, 3:57 PM

Tip…
mode PRIQ = mode classic.
HFSC >>> (bhs sy Liquid)

CP VS TSW (traffic shaping wizard) JIKA NET cuma digunankan untuk Game Online + Browsing, akan lebih mantap dengan TSW, jangan tanya kenapa, karena ini TIP, tapi dicoba dan rasakan bedanya.

Sedangkan kalo net ISP memadukan keduanya. (karena CP >> Guaranted BW

@meunara.net:

lanjut di gelar sedetail dan sejelas mungkin trik dan tips nya….,

meski versi berbeda tapi BASIC nya sama, kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih. di http://forum.pfsense.org/index.php/topic,35751.0.html

Dan versi document resminya ada di http://doc.pfsense.org/index.php/Traffic_Shaping_Guide

TSW tidak membatasi HIT cache youtube. sementara user yang download dapat di manage dengan baik. kira2 seperti ini :

Sedangkan limit buat torrent ada di gambar attach dibawah ini. Torrent gak berkutik sama Traffic Shaping. :D

pfz · Apr 29, 2012, 3:35 PM

TIP Implementasi TRaffic Shaping untuk Komersial Hotspot

Jika anda memiliki Komersial Hotspot dengan koneksi misalnya 2Mb up dan 4Mb down.
Dan anda ingin memberikan service kepada User (konsumen) dengan batas kecepatan download sampai dengan 3Mb (real kec.waktu download kira2 300-an).

Konsep (kecepatan download s/d 3Mb) seperti itu dapat dilakukan dengan Traffic shaping. limit lain seprti CP dan sejenisnya tentu saja akan bisa tercapai batas kecepatan seperti kasus tersebut.

Nb:

Semua TIP diatas adalah real artinya. sya sendiri menerapkan dan berjalan SANGAT lancar dan normal bagi saya.dan dapat diterapkan dan bukan rekayasa. atau sekedar ingin meningkatkan posting. E..eeee.. Siapa tahu bisa menjadi sedekah info tip dan dapat pahala ??? ;D

Pfsense memang dapat di andalkan sehingga tidak salah kalo mendapat The Best Firewall Ever dalam ajang The Linux Action Show. http://www.jupiterbroadcasting.com/12217/best-firewall-ever-las-s18e07/

pfsense_aja · May 3, 2012, 3:51 PM

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

meunara.net · May 4, 2012, 8:50 AM

@pfsense_aja:

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

nmpang coment dikit ya…, ;D

kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih.

kalo repost bisa di tegur ama pak momod ;D
monggo di coba di mesin lain atau hardisk lain….
kalo error tinggal di roker hardisk / mesin lama....
http://forum.pfsense.org/index.php/topic,35751.0.html
http://forum.pfsense.org/index.php/topic,36825.0.html
saya juga baru di pf ini bang...., saya jga belum berhasil untuk setting pembagian jatah nya....,
mari kita mengikuti tuts yg ada dulu..., kalo kira" udah frustasi amad kirim aja mesin nya kerumah pakde... :D
becanda mode on... ;D

pfsense_aja · May 5, 2012, 2:06 PM

@meunara.net:

@pfsense_aja:

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

nmpang coment dikit ya…, ;D

kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih.

kalo repost bisa di tegur ama pak momod ;D
monggo di coba di mesin lain atau hardisk lain….
kalo error tinggal di roker hardisk / mesin lama....
http://forum.pfsense.org/index.php/topic,35751.0.html
http://forum.pfsense.org/index.php/topic,36825.0.html
saya juga baru di pf ini bang...., saya jga belum berhasil untuk setting pembagian jatah nya....,
mari kita mengikuti tuts yg ada dulu..., kalo kira" udah frustasi amad kirim aja mesin nya kerumah pakde... :D
becanda mode on... ;D

masih menemui jalan buntu kk..

masih butuh pencerahan lebih detil lagi.. ;D :P

yo_bho · Nov 5, 2012, 4:20 PM

Dah coba diterapkan Pak De, tapi masih belum yakin apakah yang saya lakukan sudah tepat. :-
Intinya skenario yang saya mau terapkan simple aja, hanya mau terapkan CIR (garansi rate) paling rendah misal 32 kbps dari setiap client (kecepatan tiap client di garansi tidak turun dari 32 kbps), untuk maksimal nya tidak dibatasi, selama ada sisa bw bisa dipakai (burstable), yg fokus pada browsing. Kira-kira yang cocok apakah HFSC atau CBQ agar dapat menerapkan hal ini Pak De dan kawan-kawan? ;D

pfz · Nov 5, 2012, 6:51 PM

@yo_bho:

Intinya skenario yang saya mau terapkan simple aja, hanya mau terapkan CIR (garansi rate) paling rendah misal 32 kbps dari setiap client (kecepatan tiap client di garansi tidak turun dari 32 kbps), untuk maksimal nya tidak dibatasi, selama ada sisa bw bisa dipakai (burstable), yg fokus pada browsing. Kira-kira yang cocok apakah HFSC atau CBQ agar dapat menerapkan hal ini Pak De dan kawan-kawan? ;D

Kondisi tersebut paling Tepat menggunakan HFSC.
Burtstable harus memperhatikan ketersediaan BW secara real. Bukan berdasarkan diatas kertas.

(Tip : Biar bisa membedakan secara pasti (real) harus dipahami dengan benar maksud dari HFSC, sebab secara sepintas akan terasa sama dg CBQ. PADAHAL sangat berbeda antara CBQ dgn HFSC. Meski HFSC berpijak dari CBQ.)

pfz · Nov 16, 2012, 3:04 PM

Implementasi Traffic Shaper juga bisa EFEKTIF digunakan untuk Server Cloud (Storage cloud).
Fungsinya adalah agar file transfer antar Server Storage dengan Client (User) tidak dibatasi kecepatan BW nya.
Konfigurasi antara Pfsense dgn Cloud terserah selera anda.

agismaniax · Nov 21, 2012, 10:03 AM

ane pake fungsi limiter di traffic shaper. niatnya sih pengen batasin bandwidth, tapi efeknya akses dari user ke cache yg disimpan oleh squid jadi ikut terhambat. ada saran lain?

pfz · Nov 21, 2012, 10:12 AM

Ada berbagai cara agar tidak terlimit.
Salah satunya : coba di kotak-katik src – dest nya .

agismaniax · Nov 21, 2012, 3:29 PM

kamsudnya gimana gan? maenin di src/dest di firewall > rules?
ane set si squido pake transparan proxy. jd yg dikasih limiter itu utk rules dg dest any, trus tanpa limiter utk dst lan address. urutannya duluan yg mana?

pfz · Nov 23, 2012, 3:48 AM

@cmb:

Limiters are best to put a hard limit on bandwidth per IP. You just need one limiter with the appropriate source/destination mask to automatically create a pipe of the specified limit for each IP.

http://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Limiter

@podilarius:

Then it would seem like you could limit traffic on wan with destination of port 80 and leave port 3128 on LAN without any limiters or just prioritization.

@ermal:

If you set the limits on the lan interface of your firewall the limit will be applied nonetheless the file is being served by the cache or remote side.

Dengan menggunakan Logika, Qoute diatas merupakan solusi yang tepat.

agismaniax · Nov 26, 2012, 3:14 AM

@PakDe:

@cmb:

Limiters are best to put a hard limit on bandwidth per IP. You just need one limiter with the appropriate source/destination mask to automatically create a pipe of the specified limit for each IP.

http://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Limiter

@podilarius:

Then it would seem like you could limit traffic on wan with destination of port 80 and leave port 3128 on LAN without any limiters or just prioritization.

@ermal:

If you set the limits on the lan interface of your firewall the limit will be applied nonetheless the file is being served by the cache or remote side.

Dengan menggunakan Logika, Qoute diatas merupakan solusi yang tepat.

Skenarionya sederhana:

squid proxy cache diset transparant
sekelompok ip tertentu diperbolehkan akses ke internet menggunakan port berapa pun
sekelompok ip tsb dibatasi bandwidthnya menjadi misalkan 128Kbps saat akses ke internet
tetapi jika saat browsing ditemukan cache di dalam squid, maka sekelompok ip tsb tidak terlimit
Jadi bandwidth limiter tersebut berfungsi hanya jika sekelompok ip tersebut mengakses data yg tidak ada di dalam squid proxy cache.

Sdh beberapa rules dan limiter dicoba, tetapi tidak bisa memenuhi skenario di atas. Dan juragan ermal pun tidak bisa/mau memberikan contoh implementasinya.