[Share] TRAFFIC SHAPER LIMITER & SQUID DELAY POOL DI PFSENSE

[pfz]

Om SPC ini kalo menjelaskan sangat mudah, dampang dimengerti.

Trim om ..
Saya cuma berusaha membuat semarak forum saja, meski dengan bahasa yg kacau balau (mhn dimaklumi)  Biar forum ini keliatan seru gitu. :)

[spc]

ASS WR WB
Salam PFSI

Rasanya amal pakde besar sekali membuat pengunjung betah dengan obrolan yang tidak membosankan.
sambil nyisipkan pepatah " Jika kamu merasa selalu salah, jangan menyerah. Tetapi teliti kembali apa yg telah kamu lakukan, karena pasti caramu ada yg salah." Semoga menjadi renungan termasuk saya yang masih naif ini.

Oke dah … sekali lagi semangat PFSI  :)

WSS WR WB

[serangku]

seandainya ada feature like kayak di socmed …
sudah pasti om lakukan ...  ;D

approaching diatas kira2 bisa dilakukan dengan gateway beda benwith antara internasional dan domestik gak ya ...
front end gateway nya berbasis bgp protocol

anyway, this skrinsut for pf lover, rock solid

[mamat_do]

selamat larut malam sebelumnya…................

Saya masih nubie nih yg br belajar router, secara pakai pfsense-v2.0.2 baru 2 hari :)
Ini saya mau tanya di thread ini:

Ttg penjelasan romawi I, no.3 (Membuat Rule (filter) pada interface LAN)
pada poin:  In/Out    : UP/none
kok gak sinkron dengan penjelasan pada gambar bawahnya yah???
yg benar yg pada pernyataan tulisan atau yg pada pernyataan gambar???

Kemudian,
Untuk romawi II  (Traffic Shaping Limiter pfsense dengan Squid)
Apakah pengaturan rule filter pd LAN sama seperti pd romawi I

Yg terakhir,
Mohon pd bang SPC dan master2 yg lainnya, untuk lebih dijelaskan ttg parameter "Direction" pd pengaturan floating rule…..
saya kurang paham............ maksudnya  "in" dan "out" dan di lihat dr sudut pandang apa???

Maaf jk sy bertanya terlalu banyak...........
mohon pencerahannya

terima kasih sebelumnya,..................

[spc]

@mamat_do:

selamat larut malam sebelumnya…................

Saya masih nubie nih yg br belajar router, secara pakai pfsense-v2.0.2 baru 2 hari :)
Ini saya mau tanya di thread ini:

Ttg penjelasan romawi I, no.3 (Membuat Rule (filter) pada interface LAN)
pada poin:  In/Out    : UP/none
kok gak sinkron dengan penjelasan pada gambar bawahnya yah???
yg benar yg pada pernyataan tulisan atau yg pada pernyataan gambar???

Kemudian,
Untuk romawi II  (Traffic Shaping Limiter pfsense dengan Squid)
Apakah pengaturan rule filter pd LAN sama seperti pd romawi I

Yg terakhir,
Mohon pd bang SPC dan master2 yg lainnya, untuk lebih dijelaskan ttg parameter "Direction" pd pengaturan floating rule…..
saya kurang paham............ maksudnya  "in" dan "out" dan di lihat dr sudut pandang apa???

Maaf jk sy bertanya terlalu banyak...........
mohon pencerahannya

terima kasih sebelumnya,..................

ASS WR WB
Salam PFSI

Jawabanya :
Ttg penjelasan romawi I , sesuai dengan gambar penjelasan salah pengetikan.
Untuk romawi II, sesuai dengan gambar penjelasan salah pengetikan.
ttg parameter "Direction" pd pengaturan floating rule , belum bisa kupas sekarang, tapi saya janji kalo ada kelonggaran waktu pasti akan dikupas. OK demikian dulu.

Salam PFSI
WSS WR WB

[spc]

@serangku:

seandainya ada feature like kayak di socmed …
sudah pasti om lakukan ...  ;D

approaching diatas kira2 bisa dilakukan dengan gateway beda benwith antara internasional dan domestik gak ya ...
front end gateway nya berbasis bgp protocol

anyway, this skrinsut for pf lover, rock solid

ASS WR WB
Salam PFSI

Kayaknya skenario yang terakhir bisa Om untuk front kalo kita diposisi BGP peer nya ISP, yang romawi III. Squid Delaypool limiter di pfsense. Di tune via acl nya,
kemudian pakai nice (IIX) yang update terakhir. Kebetulan saya punya yang release 3 januari 2013. Dibuat acl
allow yang IIX and yang allow !IIX masing-masing diberi jatah bandwith yang berbeda.

Untuk di ekor nya kayaknya
bisa pakai OpenBGP atau Quagga. Tapi ntar dipikirkan lagi lah. Mbayangkan sepertinya masih simple pakai solusi
wireless Radio, dan cakupan mungkin untuk purpose game online antar warnet/RTRWNet (baca:mikroISP).

Salam PFSI
WSS WR WB

[extreemblank]

cari2 file include.conf ternyata editnya di sini kalo di saya /usr/local/etc/squid/include.conf, bos saya sudah coba, utak atik shaper ini.., sebenarnya tutor yang ada disini work semua, cuma masalahnya sedikit aja kalo di saya itu, shapernya gak langsung immediately apply gitu.

misalnya kalo pake browser maupun idm, 1 detik pertama itu selalu dia download at full speed, jadi kalo misalnya bandwidth sekitar 450 kbps, meskipun clientnya dilimit, 1/2 s.d 1 detik itu dia full speed dulu sekitar 420an kbps baru kemudian baru turun sesuait limiternya.. tampak sekali di traffict wan graphnya.

jadi itu maslahnya kalo di saya, setiap awal open connection / download selalu begitu.., gimana solusinya supaya langsung berjalan itu limiter maupun shapernya.

[extreemblank]

oya itu sebelumnya sudah saya oprek sana sini, baru bisa berhasil limiter apply 1/2 s.d 1 detik, sebelumnya di thread yg lain pernah saya post shaper dan limiter telat kira2 6 s.d 10 detik an…

di lan party jadinya menganggu sekali, kan setiap saat bisa saja ada user yang mulai / baru open connection / download.. atau idmnya di klak klik start resume, start resume berulang2.

[extreemblank]

ini gambar traffictnya


[mamat_do]

Selamat malam bang SPC dan rekan2 sekalian

Saya mengucapkan terima kasih kpd bang SPC yg sudah sudi membalas pertanyaan sy terdahulu

Pada kesempatan ini saya ingin tanya kembali, sudikah kiranya bang SPC atau mungkin rekan2 lain memberikan penjelasan tentang penerapan
ZPH pada pengaturan rule firewall pada PFsense v2.0.x

Terima kasih atas perhatiannya….......

[spc]

@extreemblank:

cari2 file include.conf ternyata editnya di sini kalo di saya /usr/local/etc/squid/include.conf, bos saya sudah coba, utak atik shaper ini.., sebenarnya tutor yang ada disini work semua, cuma masalahnya sedikit aja kalo di saya itu, shapernya gak langsung immediately apply gitu.

misalnya kalo pake browser maupun idm, 1 detik pertama itu selalu dia download at full speed, jadi kalo misalnya bandwidth sekitar 450 kbps, meskipun clientnya dilimit, 1/2 s.d 1 detik itu dia full speed dulu sekitar 420an kbps baru kemudian baru turun sesuait limiternya.. tampak sekali di traffict wan graphnya.

jadi itu maslahnya kalo di saya, setiap awal open connection / download selalu begitu.., gimana solusinya supaya langsung berjalan itu limiter maupun shapernya.

ASS WR WB
Salam PFSI

Dicoba menggunakan delay_parameters seperti ini

delay_parameters 2 -1/1 32000/-1

Angka 32000 penjelasanya seperti dibawah ini, atau bisa juga mengacu posting
sebelumnya. yaitu limit yang diterapkan untuk per individual IP/host

individual host(IP)  = 256000bits/8 = 32000

Demikian dulu, semoga bermanfaat

Salam PFSI
WSS WR WB

[spc]

– Refresh --