Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [TIP] Traffic Shaping 2.0.1

    Scheduled Pinned Locked Moved Indonesian
    63 Posts 8 Posters 33.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pfz
      last edited by

      Eeaaa… Sobar Sobar ...ya..
      Nah tadi dipost diatas sudh saya katakan " ... Pasti tidak sesuai"..
      Kemudian ... " Konfig . Sesuaikan dg kondisi problem anda.

      Nah tinggal dibolak balik saja set nya kenapa gak dicoba dilakukan.

      Problemnya anda terletak di rules nya.

      1 Reply Last reply Reply Quote 0
      • A
        agismaniax
        last edited by

        @PakDe:

        Eeaaa… Sobar Sobar ...ya..
        Nah tadi dipost diatas sudh saya katakan " ... Pasti tidak sesuai"..
        Kemudian ... " Konfig . Sesuaikan dg kondisi problem anda.

        Nah tinggal dibolak balik saja set nya kenapa gak dicoba dilakukan.

        Problemnya anda terletak di rules nya.

        Sebelum saya posting disini, saya sudah cari2 postingan di thread lain mengenai traffic shapping. Step2nya hampir sama. Dan sudah dicoba semua kemungkinan, tapi hasilnya masih tidak sesuai harapan.
        Jika anda 'merasa' tahu masalahnya ada di rules, di bagian mana yang gak benar? Langsung tunjuk saja dan gak perlu mutar2.
        Dan kalau anda gak mau sharing ilmu, that's OK.

        1 Reply Last reply Reply Quote 0
        • P
          pfz
          last edited by

          Kalo Anda sudah mencari postingan yg di forum.pfsense.org akan tetapi menurut anda semuanya gak bisa diterapkan sesuai dg selera Anda.

          Banyak postingan diforum (Limiter) ini apabila di terapkan bisa berjalan dg normal.

          Kalo anda merasa kurang puas ini ada link dipastikan bisa menjawab semua problem anda : https://portal.pfsense.org/

          1 Reply Last reply Reply Quote 0
          • P
            pfz
            last edited by

            Kali ini cara membuat LIMITER di Pfsense 2.01

            Buka Limiter :
            langkah 1

            Enable limiter and its children : Ceklist
            Name : download
            Bandwidth : 512
            Mask      Source adress
            Description : terserah

            save

            langkah 2

            Enable limiter and its children : Ceklist
            Name : upload
            Bandwidth : 512
            Mask      : destinations adress
            Description : terserah

            save

            Kemudian di floating

            Action : Queue
            Quick  : ceklist
            Interface : WAN (pilihan ini sebenarnya
            terserah anda sesuai kebutuhan) dalam hal ini saya pakai WAN
            Direction : out
            In/out : plih upload/download (sesuai yg dibuat tadi)

            save

            test speed internetnya sesuai dengan yg disetting gak ?

            Kalo ada yang test tolong reportnya, biar dilanjutin lagi.

            Koreksi saya kalo ada yang salah. Thanks.

            Semoga bermanfaat

            1 Reply Last reply Reply Quote 0
            • E
              extreemblank
              last edited by

              begini pak de.

              ada yg miss, dalam traffict shaping, itu sebabnya limiter per ip tidak pernah bisa maksimal.

              misal : koneksi ke port 80

              ketika kita melimit suatu ip client, misalnya 192.168.2.3, maka koneksi yang terjadi di adalah 192.168.2.3:xxxx  -> internet:80

              di situ terlihat src address adalah 192.168.2.3 dan src port xxxx ( random). koneksi seperti ini bisa dgn mudah di limitkan.

              Namun pada saat proxy diaktifkan, maka semua request ke port 80 tadi di redirect ke ip nya proxy, sehingga koneksi menjadi ip proxy:xxxx -> internet -> 80.

              maka limitasi yang menggunakan src address awal 192.168.2.3 menuju internet tidak terbaca.

              yang ada hanya 192.168.2.3:xxxx -> ip proxy:8080 ( requestnya  ini yang kena limit ), sementara koneksi aslinya  ip proxy:xxxx -> internet -> 80 tidak terlimit.

              efeknya idm melaju maksimal menuju max bandwidth yang ada. paling cuma tersendat2 sebentar ( karena request menuju proxynya yg terlimit), sementara request proxy menuju luar tidak.

              1 Reply Last reply Reply Quote 0
              • P
                pfz
                last edited by

                @extreemblank:

                ada yg miss, dalam traffict shaping, itu sebabnya limiter per ip tidak pernah bisa maksimal.

                Ooow..
                Cara test LImITEr sudah berjalan atau tidak harus ditest speednya. Jika sudah sesuai dengan yang di set up/down nya, maka limiter dapat berjalan dengan baik. Tapi kalo belum pasti ada yang miss.

                Begini.. Kita coba satu persatu mulai dari yg mudah dulu.
                Nah . Kalo tadi src 192.168.2.3 ke Any dan port any apa hasilnya. ?

                Seharusnya Limiter efektif untuk limit per user (per IP). IDM dan file p2p (torrent, sejenisnya) bisa di handle dengan baik hanya dengan LIMiter saja.
                (Tanpa menggunakan L7).

                Dengan src IP to any .. Any ..

                Kemudian cara kedua, throutle lewat proxy juga bisa membikin limit IDM.

                Tolong reportnya.

                Cara ketiga ..

                Keempat….

                Kalo boleh tahu rule yg dibuat seperti apa?

                Kita samakan persepsinya.

                1 Reply Last reply Reply Quote 0
                • S
                  spc
                  last edited by

                  @extreemblank:

                  begini pak de.

                  ada yg miss, dalam traffict shaping, itu sebabnya limiter per ip tidak pernah bisa maksimal.

                  misal : koneksi ke port 80

                  ketika kita melimit suatu ip client, misalnya 192.168.2.3, maka koneksi yang terjadi di adalah 192.168.2.3:xxxx  -> internet:80

                  di situ terlihat src address adalah 192.168.2.3 dan src port xxxx ( random). koneksi seperti ini bisa dgn mudah di limitkan.

                  Namun pada saat proxy diaktifkan, maka semua request ke port 80 tadi di redirect ke ip nya proxy, sehingga koneksi menjadi ip proxy:xxxx -> internet -> 80.

                  maka limitasi yang menggunakan src address awal 192.168.2.3 menuju internet tidak terbaca.

                  yang ada hanya 192.168.2.3:xxxx -> ip proxy:8080 ( requestnya  ini yang kena limit ), sementara koneksi aslinya  ip proxy:xxxx -> internet -> 80 tidak terlimit.

                  efeknya idm melaju maksimal menuju max bandwidth yang ada. paling cuma tersendat2 sebentar ( karena request menuju proxynya yg terlimit), sementara request proxy menuju luar tidak.

                  ASS WR WB
                  Salam PFSI

                  Teman-teman pencinta pf sekalian, kemarin saya baca perkembangan thread ini.
                  Beberapa cara udah saya test dan beberapa hasilnya tested. Mungkin kemudian
                  saya akan memberikan sedikit share, yang belum tentu solved. Tapi paling tidak
                  bisa dijadikan pilihan yang mana paling sesuai dengan topografi masing-masing
                  jaringan yang dimiliki.

                  Demikian, maju terus pfsense

                  Salam PFSI
                  WSS WR WB

                  1 Reply Last reply Reply Quote 0
                  • P
                    pfz
                    last edited by

                    Sesuaikan dengan Topografi Jaringan masing-masing.

                    Pemahaman yang sederhana cara set limiter. TIdak memerlukan trffic shaping wizard. Kalo sudah terlanjur di delete TSW nya.

                    Buka Limiter :
                    Ke -1
                    Enable limiter and its children : Ceklist
                    Name : download
                    Bandwidth : 512
                    Mask      Source adress
                    Description :
                    save

                    Ke  2
                    Enable limiter and its children : Ceklist
                    Name : upload
                    Bandwidth : 512
                    Mask      : destinations adress
                    Description : terserah
                    save

                    Buat Rules di LAN
                    Action. : Pass
                    Interface: Lan
                    Proto: Any
                    Source : Ip ( set per IP)
                    Destinations : Any
                    Destinations port range : any
                    –

                    In/Out : isikan Upload/download yg dibuat dilimiter.
                    Save.

                    Catatan :

                    Setting Limiter seperti ini total melimit semua source IP ke semua  destinations. Tak peduli itu destination ke cache proxy.

                    Jadi harus nya kalo di test speed hasilnya juga sama dgn yg di sett di limiter.
                    Perlu di ingat BW : 512 Kb itu kalo untuk mendownload kira2 real maksimum dapat kecepatan sekitar : 64 KB.

                    Dengan cara diatas tersebut sudah berjalan di tempat saya.

                    Semoga bermanfaat.

                    1 Reply Last reply Reply Quote 0
                    • E
                      extreemblank
                      last edited by

                      Beginilah yang terjadi pada saat koneksi yang proxynya enable

                      topologi
                      modem   –-> pfsense ---> client

                      ip modem = 192.168.0.1
                      ip pfsense wan = 192.168.0.2
                      ip pfsense lan = 192.168.2.1

                      ip  client yg konek = 192.168.2.3

                      begini sample data dari pftop

                      1.  tcp   I 192.168.2.3:2579         127.0.0.1:80        
                      2.  tcp   O 192.168.0.2:62084       173.194.38.160:80
                      3.  icmp  I 192.168.2.3:0              8.8.8.8:1280          
                      4.  icmp  O 192.168.2.3:1280        8.8.8.8:0

                      terlihat di sana pada saat aktivitas browsing/download dan nge ping ke 8.8.8.8 google DNS.
                      step 1. Browsing diarahkan ke transparent proxy yg residen di pfsense 127.0.0.1
                      step 2. pfsense itu yg ngambil datanya ke internet dalam hal ini kebetulan ip pfsense saya 192.168.0.2 interface wan / em0

                      Dengan src IP to any .. Any ..
                      maka yang di limit adalah 192.168.2.3 ke LAN nya pfsense (127.0.0.1:80) tadi, hanya permintaannya saja yg di limit,
                      sementara proxy / WAN yang mendownloadnya bypass kan ? ( 2.  tcp   O 192.168.0.2:62084       173.194.38.160:80 )

                      1 Reply Last reply Reply Quote 0
                      • P
                        pfz
                        last edited by

                        @extreemblank:

                        Beginilah yang terjadi pada saat koneksi yang proxynya enable

                        Dengan src IP to any .. Any ..
                        maka yang di limit adalah 192.168.2.3 ke LAN nya pfsense (127.0.0.1:80) tadi, hanya permintaannya saja yg di limit,
                        sementara proxy / WAN yang mendownloadnya bypass kan ?

                        Ya itu dari log src ke dst.
                        Tp bagaimana dengan firewall rulesnya. Yg dibuat ?

                        Jangan2 anda mengkatifkan fetch di proxy nya. Kalo diceklist tentu proxy akan melakukan download otomatis ke alamat ip yg dituju ole client. Atau proxy akan melkanjutkan file yg tadinya di tuju oleh client yang belum selesai. Misal download file yg belum tuntas oleh client akan dilanjutkan oleh proxy (ip wan pf)

                        Terakhir kali sebelum edit post ini saya test dgn kondisi diatas tetap IP Lan terlimit ke semua destinations. Dengan proxy (lusca enable).

                        Selebihnya kalo enggak berjalan, saya kurang begitu paham. Mohon dimaklumi.

                        1 Reply Last reply Reply Quote 0
                        • E
                          extreemblank
                          last edited by

                          @PakDe:

                          Sesuaikan dengan Topografi Jaringan masing-masing.

                          Pemahaman yang sederhana cara set limiter. TIdak memerlukan trffic shaping wizard. Kalo sudah terlanjur di delete TSW nya.

                          Buka Limiter :
                          Ke -1
                          Enable limiter and its children : Ceklist
                          Name : download
                          Bandwidth : 512
                          Mask       Source adress
                          Description :
                          save

                          Ke  2
                          Enable limiter and its children : Ceklist
                          Name : upload
                          Bandwidth : 512
                          Mask      : destinations adress
                          Description : terserah
                          save

                          Buat Rules di LAN
                          Action. : Pass
                          Interface: Lan
                          Proto: Any
                          Source : Ip ( set per IP)
                          Destinations : Any
                          Destinations port range : any
                          –

                          In/Out : isikan Upload/download yg dibuat dilimiter.
                          Save.

                          Catatan :

                          Setting Limiter seperti ini total melimit semua source IP ke semua  destinations. Tak peduli itu destination ke cache proxy.

                          Jadi harus nya kalo di test speed hasilnya juga sama dgn yg di sett di limiter.
                          Perlu di ingat BW : 512 Kb itu kalo untuk mendownload kira2 real maksimum dapat kecepatan sekitar : 64 KB.

                          Dengan cara diatas tersebut sudah berjalan di tempat saya.

                          Semoga bermanfaat.

                          sudah saya coba pakde, saya limit ke 50 kbits, baik download maupun upload.
                          efeknya memang sepertinya terlimit,
                          tapi kalo kita lihat grafik wan di dashboard, maka akan nampak naik dan turun, artinya bahwa memang pada saat wan request ada sedikit loss di sini,
                          buktinya IDM terlihat ngejan2 speednya juga turun naik di range 2KB sampai 15KB kalo di saya ( padahal dilimit 50 kbits = 6,25 KB maxnya mestinya.) , mungkin karena pengirimannya yang di delay2kan.

                          sebagai contoh saat tidak ada koneksi ping stabil di sekitar 45 s.d 60
                          Reply from 8.8.8.8: bytes=0 time=45ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=52ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=57ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=55ms TTL=49

                          pada saat IDM click tombol start maka ping akan naik lamanya sekitar 5 sd 10 sec
                          Reply from 8.8.8.8: bytes=0 time=904ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=920ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=886ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=549ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=621ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=799ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=895ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=829ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=816ms TTL=49

                          baru kemudian dia mulai berangsur turun lagi dan stabil beberapa saat,
                          Reply from 8.8.8.8: bytes=0 time=721ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=853ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=166ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=200ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=150ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=48ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=57ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=50ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=57ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=80ms TTL=49

                          sewaktu2 nanti kembali naik lagi sedikit
                          Reply from 8.8.8.8: bytes=0 time=394ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=244ms TTL=49                           Reply from 8.8.8.8: bytes=0 time=57ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=53ms TTL=49
                          Reply from 8.8.8.8: bytes=0 time=52ms TTL=49

                          awalnya saya berasumsi ping ini disebabkan komputer yg digunakan itu yang kehabisan saluran 50 kbits, ternyata di komputer lain juga terjadi spikes ping yang serupa.

                          padahal sudah dilimit 50 kbps,  masih ada space sekitar 800an kbps ( padahal 1 Mb iklannya) yang longgar untuk client yang lain untuk lewat ( yang dilimit cuma 1 pc client ), mestinya sangat2 lebar jalur icmp untuk lewat, tapi kenapa bisa spikes seperti itu.

                          Hasilnya : Ketika di coba test main game sejenis dota, maka terjadi lags sekitar 10 s.d 15 sec, kemudian lancar beberapa saat lalu sekitar 1 menitan lagi lag lagi beberapa detik demikian terus, ini kalo di pemain maniacnya sudah tidak ditolerir apalgi kalo lagi warnya.

                          lag sekitar 15 sec, persis seperti ping tsb., cuma kalo di game2 sejenis dota,  seprtinya terasa banget.

                          **ane test cuma di 2 pc saja, 1 di limit 50 kbits, dan satunya tidak di limit pfsense menggunakan Intel Xeon DUA CPU E5506 @ 2.13GHz, memory 4G dan HDD 2G pfsense 2.0.2-RELEASE (i386) **

                          nb. kalo proxy dinon aktifkan, memang sedikit membantu, hanya saja sesaat setelah IDM diklik start ping tetap tinggi utk beberapa detik, pada saat itu juga gamenya lags… itu baru ditest saya sendiri yang IDM, kalo diwarnet bisa minimal 2 sd 3 yg klik start / resume IDMan.

                          1 Reply Last reply Reply Quote 0
                          • P
                            pfz
                            last edited by

                            Waduh… Trip trik kok jadi tutor wkwkwkw..

                            Iya kenapa delaynya kok segitu besar antara 10-15 second. ? Ya ?

                            Walah iklan up to 1MB. Mantap.

                            Tapi gini,  apa sudah pernah dicoba batasi IDM lewat proxy ? Ceklist throutle nya. Limit saja 8KB (misalnya).

                            NB:
                            Sayangnya yang kaitannya dengan ini Kita membatasi pokok bahasan hanya seputar limiter.

                            Sesuatu yg dianggap trouble itu pasti ada jalan keluarnya.

                            1 Reply Last reply Reply Quote 0
                            • E
                              extreemblank
                              last edited by

                              throtle burst sudah di coba2 juga pak de, kalo tanpa proxy memang terjadi peningkatan delay berkurang dari 2 sec sampai sekitar 5 sec saja. Limiter pfsense kynya telat nih.

                              itu baru di coba 1 pc saja, coba kalo yg IDM an ada 4 atau 5 lumayan bikin lag2 di Game

                              1 Reply Last reply Reply Quote 0
                              • P
                                pfz
                                last edited by

                                @extreemblank:

                                Limiter pfsense kynya telat nih.

                                itu baru di coba 1 pc saja, coba kalo yg IDM an ada 4 atau 5 lumayan bikin lag2 di Game

                                Walah.. !!!
                                Saya susah mau ngomong apa ya ?!!
                                Saran tapi belum tentu benar Nah apa pernah di kotak-katik misalnya src ip proxy ( gak jamin berjalan tp apa salahnya dicoba)

                                Soalnya begini…
                                Kalo mengenai delay ditempat saya pf 2.0.2 saya test pakai pc biasa2 sja kok begitu set Limiter kok gak berkutik IDM, dapatnya sesuai dgn yg di limit.
                                Kemudian mengenai Throutle burst yg di proxy, saya test IDM juga sesuai set.
                                Dengan catatan ekstensi file nya lengkap dimasukkan.
                                (Kalo gak salah pernah saya upload gambarnya).

                                Jadi Pendapat sementara saya adalah, setiap konfigurasi jaringan itu sepertinya memiliki karakteristik sendiri-sendiri. Dan harus diperlakukan (settingan nya) sesuai dengan selera pemakainya.

                                Bahkan untuk set murni TSW tanpa limiter, p2p, IDM juga bisa di atasi.
                                Jadi UP TO 2Mbps itu memang bisa diterapkan.

                                Bagaimana cara sett nya ? Sepertinya saya secara implisit sudah menulis di bagian palimg atas thread.
                                (Kalo secara harfiah sudah ada thread yg membahas Traffic shaping lengkap meski beda versi tapi prinsipnya sama.)

                                Lantas solusi kondisi tersebut bagaimana ?
                                Itu semua tergantung dari keadaan konfigurasi jaringan dan tatacara membuat firewall rules. Misalnya rules di foating akan berpengaruh di rules lan, begitu juga sebaliknya.

                                Sedikit berpendapat saja bahwa  firewall rules memerlukan logika. Src - des, in-out, block-allow, for interface to interface.

                                Kesimpulannya bagaimana? Karena keterbatasanm kemampuan saya maka, saya tidak bisa berpendapat lebih lanjut. Mohon dimaklumi.
                                Semoga bermanfaat.

                                1 Reply Last reply Reply Quote 0
                                • S
                                  spc
                                  last edited by

                                  ASS WR WB
                                  Salam PFSI

                                  Sesuai dengan yang saya katakan yang lalu, ini ada thread yang mungkin bisa berguna badi rekan-rekan sekalian.
                                  Maaf kalo banyak salah ketik, masalahnya editnya sudah malam … Ngantuk... Threadnya ada dibawah ini :
                                  http://forum.pfsense.org/index.php/topic,57103.0.html

                                  Thanks Berat ma Pak De yang gak bosen-bosenya mengarahkan yang belum terarah.
                                  :D
                                  Demikian dulu

                                  Salam PFSI
                                  WSS WR WB

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    extreemblank
                                    last edited by

                                    coba di tes buka web http://onlineddos.blogspot.com/

                                    kemudian di klik ok pada message windownya…, web tsb memaksa banyak outgoing connection. coba perhatikan ping naik turun apa gak ?, atau coba bermain game apa ada pengaruhnya ?

                                    trims

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      pfz
                                      last edited by

                                      @extreemblank:

                                      coba di tes buka web http://onlineddos.blogspot.com/

                                      kemudian di klik ok pada message windownya…, web tsb memaksa banyak outgoing connection. coba perhatikan ping naik turun apa gak ?, atau coba bermain game apa ada pengaruhnya ?

                                      trims

                                      And than

                                      @extreemblank:

                                      oya itu sebelumnya sudah saya oprek sana sini, baru bisa berhasil limiter apply 1/2 s.d 1 detik, sebelumnya di thread yg lain pernah saya post shaper dan limiter telat kira2 6 s.d 10 detik an…

                                      di lan party jadinya menganggu sekali, kan setiap saat bisa saja ada user yang mulai / baru open connection / download.. atau idmnya di klak klik start resume, start resume berulang2.

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        extreemblank
                                        last edited by

                                        web di atas sudah di atasi dengan snort pakde. mantap…

                                        tapi saya masih belum berhasil mempercepat shapingnya, supaya ping gak naik walau lagi IDM. meskipun cuma 1 detik.
                                        btw... set priority di quee gak jalan ya?

                                        saya cek di /tmp/rules.debug gak dibikinin tuh Priority sama padahal sudah di set, ngebug atau gimana tuh pak?

                                        abc.JPG
                                        abc.JPG_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • P
                                          pfz
                                          last edited by

                                          command : pfctl -sr
                                                            Pfctl -sn

                                          Seperti apa copy sini.

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            extreemblank
                                            last edited by 

                                            
[2.0.2-RELEASE][admin@pxzens.localdomain]/root(10): pfctl -sr
scrub on em0 all fragment reassemble
scrub on em1 all fragment reassemble
anchor "relayd/*" all
block drop in log all label "Default deny rule"
block drop out log all label "Default deny rule"
block drop in quick inet6 all
block drop out quick inet6 all
block drop quick proto tcp from any port = 0 to any
block drop quick proto tcp from any to any port = 0
block drop quick proto udp from any port = 0 to any
block drop quick proto udp from any to any port = 0
block drop quick from <snort2c>to any label "Block snort2c hosts"
block drop quick from any to <snort2c>label "Block snort2c hosts"
block drop in log quick proto tcp from <sshlockout>to any port = ssh label "sshlockout"
block drop in log quick proto tcp from <webconfiguratorlockout>to any port = http label "webConfiguratorlockout"
block drop in quick from <virusprot>to any label "virusprot overload table"
block drop in log quick on em0 from <bogons>to any label "block bogon networks from WAN"
block drop in on ! em0 inet from 192.168.0.0/24 to any
block drop in inet from 192.168.0.3 to any
block drop in on em0 inet6 from fe80::22cf:30ff:fe7c:97f1 to any
block drop in log quick on em0 inet from 10.0.0.0/8 to any label "block private networks from wan block 10/8"
block drop in log quick on em0 inet from 127.0.0.0/8 to any label "block private networks from wan block 127/8"
block drop in log quick on em0 inet from 172.16.0.0/12 to any label "block private networks from wan block 172.16/12"
block drop in log quick on em0 inet from 192.168.0.0/16 to any label "block private networks from wan block 192.168/16"
pass in on em0 proto udp from any port = bootps to any port = bootpc keep state label "allow dhcp client out WAN"
pass out on em0 proto udp from any port = bootpc to any port = bootps keep state label "allow dhcp client out WAN"
block drop in on ! em1 inet from 192.168.1.0/24 to any
block drop in inet from 192.168.1.1 to any
block drop in on em1 inet6 from fe80::22cf:30ff:fe7c:d3d3 to any
pass in on lo0 all flags S/SA keep state label "pass loopback"
pass out on lo0 all flags S/SA keep state label "pass loopback"
pass out all flags S/SA keep state allow-opts label "let out anything from firewall host itself"
pass out route-to (em0 192.168.0.1) inet from 192.168.0.3 to ! 192.168.0.0/24 flags S/SA keep state allow-opts label "let out anything from firewall host itself"
pass in quick on em1 proto tcp from any to (em1) port = http flags S/SA keep state label "anti-lockout rule"
pass in quick on em1 proto tcp from any to (em1) port = ssh flags S/SA keep state label "anti-lockout rule"
anchor "userrules/*" all
match quick on em0 inet proto icmp all label "USER_RULE: ICMP" queue qPing
match quick on em1 inet proto icmp all label "USER_RULE: ICMP" queue qPing
match quick on em0 proto tcp from any to any port = domain label "USER_RULE: DNS" queue qSmallFast
match quick on em0 proto udp from any to any port = domain label "USER_RULE: DNS" queue qSmallFast
match quick on em1 proto tcp from any to any port = domain label "USER_RULE: DNS" queue qSmallFast
match quick on em1 proto udp from any to any port = domain label "USER_RULE: DNS" queue qSmallFast
match on em0 proto udp from any to any port 1499 >< 5000 label "USER_RULE: m_Game BF2-1500-4999 outbound" queue qGames
match on em0 proto tcp from any to any port = 4711 label "USER_RULE: m_Game BF2-4711 outbound" queue(qGames, qACK)
match on em0 proto udp from any to any port = 16567 label "USER_RULE: m_Game BF2-16567 outbound" queue qGames
match on em0 proto udp from any to any port = 27900 label "USER_RULE: m_Game BF2-27900 outbound" queue qGames
match on em0 proto tcp from any to any port = 28910 label "USER_RULE: m_Game BF2-28910 outbound" queue(qGames, qACK)
match on em0 proto udp from any to any port 29899 >< 29902 label "USER_RULE: m_Game BF2-29900-29901-UDP outbound" queue qGames
match on em0 proto tcp from any to any port 29899 >< 29902 label "USER_RULE: m_Game BF2-29900-29901-TCP outbound" queue(qGames, qACK)
match on em0 proto tcp from any to any port 18900:18910 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 1818 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 39100:39220 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 49100 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 40000:40010 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 7777 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 19101 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 27780 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 29000 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 22100 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 5121 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 6000:6152 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = dc label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 9601:9602 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 8085 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 11011:11041 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 13413 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 19000 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 5105 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 10009 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 5340:5352 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 6000:6001 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 29200 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 10402 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 9600 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 15000:15002 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 16402:16502 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 3010 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 11031 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 4300 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 11005 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 6900 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 6112 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 14800 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 23800 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 13008:13009 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 16666 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 28012 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 5126 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 15001:15002 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 12011 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 12110 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 1202 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 7341:7350 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 7451 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 8421 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 6215:6217 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 12009 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 14004 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 23000 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 28000 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 5400 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 9376:9377 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port 10001:10011 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 40000 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 9300 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 9400 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 9700 label "USER_RULE: TCP Gaming dari forum, perlu dicek lagi" queue(qGames, qACK)
match on em0 proto tcp from any to any port = 2099 label "USER_RULE: TCP Game Launcher / Patcher" queue(qPatch-launcher, qACK)
match on em0 proto tcp from any to any port 5222:5223 label "USER_RULE: TCP Game Launcher / Patcher" queue(qPatch-launcher, qACK)
match on em0 proto tcp from any to any port 8393:8400 label "USER_RULE: TCP Game Launcher / Patcher" queue(qPatch-launcher, qACK)
match on em0 proto udp from any to any port = 27900 label "USER_RULE: game pb, mungkin, nanti di cek lagi" queue qGames
match on em0 proto udp from any to any port 55122 >< 55126 label "USER_RULE: m_Game BF2-55123-55125 outbound" queue qGames
match on em0 proto udp from any to any port 4999 >< 5501 label "USER_RULE: LOL.UDP, game ky dota" queue qGames
match on em0 proto tcp from any to any port = http label "USER_RULE: Browsing,download,youtube dll HTTP 80" queue(qWeb, qACK)
match on em0 proto tcp from any to any port = https label "USER_RULE: HTTPS" queue(qWeb, qACK)
pass in quick on em1 inet from 192.168.1.0/24 to any flags S/SA keep state label "USER_RULE: Default allow LAN to any rule"
anchor "tftp-proxy/*" all</bogons></virusprot></webconfiguratorlockout></sshlockout></snort2c></snort2c>

                                            ini pakde, trims sudah banyak membantu…  :D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.