untuk hasil yang maks, mana saja yg harus dicentang ? [image: Forwader.JPG] [image: Forwader.JPG_thumb]

bisa tidak kita mengetahui client yg menggunakan anonymox ?

ternyata, lebih stabil pake pf 2.2.5, dibanding yang sebelumnya. lelah pake 2.2.4, byk bug. pake 2.2.5, squid lebih garang… 8)

@DeSastro: https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting ini gambaran mengenai networknya, rules untuk ke internet dari LAN sukses, ke WAN sukses juga, yang ke 10.1.1x tidak sukses [image: b.png] [image: b.png_thumb]

apa berlaku juga untuk yang multi wan gan ya…. soalnya belum berani coba .......

@Daffy: Gateway sudah wan if>> 1.100 upstream gateway 1.1 akses client ke pfsense sudah dibuka blum? cb cek > Rule (Firewall) Rule > Add New Rule           Action > Pass           Interface > LAN           TCP/IP version > IPv4           Source type > LAN net           Destination > any           Destination port > any:any           Save Semoga lancar.

@shr_kaza: @kentuss: @shr_kaza: untuk proxy saya semisal untuk cache web https://forum.pfsense.org/index.php/board,51.0.html squid pfsense 3.4.1–-----> 2/5 dapat ter-cache squid os lain  3.4.7-------> 4/5 dapat ter-cahe dengan os lain squid terbaru 3.5.7 semua web dapat ter-cahe 100% msdnya ter HIT atau ter-cache 100%? kalo semua web tercache 100%, brarti cache_mem & hdd cepat penuh ya dalam bbrp hari sja? memang tujuan utama squid adalah cache/hit Betul, tujuan utama squid memang TCP_HIT. Tapi secara logika mesin squid ga akan meng-HIT 100%, ataupun meng-cache 100%. Dikarenakan mode yang digunakan squid bukan hanya GET, tapi msh ada yang lain POST & CONNECT. 2 mode ini squid tidak akan meng-cache file2 url yang dituju. Squid bisa meng-HIT 100%, bila user membuka url yang sama secara berulang ulang terus menerus. Tapi bila menuju url yang berbeda2 setiap detik/menit/jam/harinya, pasti akan menjadi MISS. Karena jumlah url seluruh dunia sudah mencapai berjua-juta, bahkan puluhan juta. Jadi masih wajar bila ada TCP_MISS / TAG_NONE dalam mesin squid. Tapi bila sudah ter-cache, tapi masih blum bisa ter-HIT, nah itu baru perlu diperiksakan ke puskesmas. :P Kebetulan distro firewall faforit ane masih pfsense ini. Blum pindah kelain hati… :)

@ael.irsal: Permisi om2 sekalian, Setelah saya menginstall perl5 pada cache.log di squid saya muncul error seperti di bawah ini. Apakah ada yang pernah mengalami hal yg sama, solusinya gi mana ya? Saya googling cuma nemu untuk Ubuntu dengan perintah "export" kalau di PF sense atau Freebsd gi mana ya om. perl: warning: Please check that your locale settings: LC_ALL = (unset), LANG = "en_US.UTF-8"     are supported and installed on your system. perl: warning: Falling back to the standard locale ("C"). Setelah saya Uninstall perl5 di cache.log masih muncul… coba anda ganti time zone ke jakarta

itu yang down IP Private kan (LAN), 192.168.4.1…bs jadi LAN cardnya problem, atau kabel UTP ke client nya putus. itu sebenernya client dota digabung saja ke client game 192.168.3.1. tinggal mindah colok ke swith hub sub net tersebut.

topologi nya bkongkar disini dlu om…biar gampang membantunya

@91X: @shr_kaza: Custom options # <==== Disisni zph_mode tos zph_local 0x04 zph_parent 0 zph_option 136 untuk pf 2.2.3, sdah tidak bisa dipakai maksudnya buat apa bro? bt sinkronikasi TOS atau Cache HIT

cb pakai trafic shaper saja ..ane ga pakai throtling, soalnya sudah di trotling sama mikocok..

@shr_kaza: @ael.irsal: Topology kita sama gan d pf sense ane running cuma 1 eth, tp klo mode transparent nggak forward muncul invalid url / Pakai mode dsnat atau mark routing sama aja, port webconfig sy ubah ke port lain, jd bukan pakai port 80 lgi. Ada yg punya solusi nggak? Atau sy boleh liat contoh config agan nggak? Saya pakai versi 2.2.5 amd64 squid3.5 versi 2.2.5 sdah keluar ? sudah kluar ya? kok di situsnya blum ada ya..

@ziaf: idem gan…di ane juga pas di centang Transparent HTTP proxy pada ga bisa kebuka...kenapa yaa?? bongkar conf nya disini om..

numpsng lewat ahh…

referensi kebutuhan Hardware > client bisa dilihat disini >> http://www.firewallhardware.it/en/pfsense_selection_and_sizing.html

hye fadhli, you need to configure vlan 500 and pppoe

setau saya, versi squid dibawah versi 3, blum support https.