https://www.eff.org/https-everywhere

seharusnya hasilnya lebih bagus, karena ada dual koneksi yang saling mendukung. Dan tentu saja gak ada masalah dengan proxy

ASS WR WB Salam PFSI Ada sedikit pandangan untuk squid chace dynamic Content ini, sebagian ada yang mengatakan udah solve dan sebagian belum. Untuk jelasnya kalau ada keluangan waktu nanti dikupas. Demikian dulu , Semoga bermanfaat Salam PFSI WSS WR WB

@melodic: @DeSastro: (202.12.23.54/ 192.168.1.1)                    (192.168.1.3/10.2.1.1)                              (10.2.1.0/24) internet–---------------firewall/NAT--------------------------------------pfsense-------------------------------client room B (new) dengan langsung seperti ini harusnya bisa jalan. kalo gak bisa jalan periksa default gateway di pfsense nya. misal ip pfsense wan : 192.168.1.3 Gatewaynya 192.168.1.1 lan pfsense 10.2.1.1/24  misal dhcp pfsense diaktifkan. test di komp client jalan gak.. dengan default rules harus nya jalan. nb: kalo koneksi dari astinet itu dari vpn nya atau ? (gak ada kaitanya dengan inet pfsense sih) sebelumnnya thx berat @DeSastro inet sih dapet IP public langsung, (202.12.23.54/ 192.168.1.1)                    (192.168.1.3/10.2.1.1)                              (10.2.1.0/24) internet–---------------firewall/NAT--------------------------------------pfsense-------------------------------client room B (new) sebenarnya sudah di coba dr client soalnya saya pake webconsul dr 10.2.1.2 untuk remote 10.2.1.1 memang bisa konek hanya sebatas ke pfsense saja, ke inet gak konek, tp klo di ping ke google.com replay dr 10.2.1.1 , tp dari 10.2.1.2 gak bisa padahal DNS sudah saya sesuaikan dengan NAT jaringan yang lama. apakah ada kemungkinan lain ya.. mohon pencerahannya thx sebelumnnya.. masih merepotkan.. alhamdulillah masalah terpecahkan…. thx yg sudah replay, dan memang benar dengan topograpi seperti itu gak ada masalah, kesalahan timbul dari langkah instal dan seting saja.. hehehe.. selanjut nya berlanjut buat BW management ada saran ga kira-kira klo di buat 2 class 1 pake proxy buat user biasa dan no proxy buat special user... apabila ada artikel yang mengarah kesana mohon minta link nya dong hehehehe... thx sebelumnya ya buat para suhu dan master pfsense..

betul pak de… sebaiknya cp bukan untuk management bandwidth, tp hanya untuk user login saja, management bandwidth mainkan traffic shapper

iya bang.. aku pake squidguard juga. udah beres kok squid sama squidguardnya..

pake captive portal bisa kok mas di batasin /ip address nya. kalo pengen batas domain tertentu juga bisa.. #costume options acl lokal src 192.168.0.0/27; acl bad_sites url_regex -i youtube.com; delay_pools 1; delay_class 1 1; delay_parameters 1 51000/51000; delay_access 1 allow bad_sites lokal;

setau ssaya squid hanya bisa menchace data http dan https.. beberapa data memang sebaiknya tidak dicache biasanya dynamic content, data yg berubah2 .. hasil query databse misalnya ngapain juga dicache. namun data dynamic meskipun didefinisikan berubah2 seperti video youtube yg sebenernya masih tergolong statis ( data video lengkapnya ya itu2 juga) masih memungkinkan untuk dicache dengan algorithma tertentu seperti kepunyaannya kang ucok. jadi menurut referensi steam TCP dan UDP nya https://support.steampowered.com/kb_article.php?ref=8571-GLVN-8711 sudah jelas tidak bisa dicache karena bukan protokol http/s apalagi ini sejenis SteamPipe (metode privat steam untuk mendistibusikan kontent)  yg jelas server sourcenya berbeda2 mm mungkin bisa saja diujung prosesnya steam membuat  HTTP requests ke original steam server cachenya ini perlu di cek lagi. kalo itu terjadi dengan url rewrite kita bisa intercepts request ini.

coba nama interface lan nya apa? di console ketik #ifconfig -a tcpdump -nvi namainterface | grep 'tos 0x30' contoh #tcpdump -nvi ste0 | grep 'tos 0x30' sambil download berulang2 file yang mungkin sudah di cache misal: http://the.earth.li/~sgtatham/putty/0.62/x86/putty.exe itu custom option coba samakan gan… :) zph_mode tos; zph_local 0x30; zph_parent 0; zph_option 136; tos 0x30 (hex) persamaan dscp nya adalah 12 (dec). http://blog.webdir.bg/tos-to-dscp-mapping/

@askar: Dear Bro, Mohon maaf sebelumnya, Saya mau tanya nih, kita beli mobo baru dan mau instal pfsense 2 release, tetapi saat cek interfacenya, eh lan card onboardnya tidak ketedect, padahal mobonya udah yg biasa dan yg murahnya. Mobo Power Xtreme. Jadi keg terasa susah ya, beli mobo baru untuk pfsense. Mohon solusi dan bantuannya, Terima Kasih Saran saya klu mau menggunakan pfsense, terutama kita harus tau merk lancard type dan chipset lancard tersebut dengan mencocokan suport driver freeBSD karen pfsense based freeBSD, contoh pfsense 2.0.1 based FreeBSD 8.1 anda bisa mencocokan chipset lancard yg hendak anda beli ke sini http://www.freebsd.org/releases/8.1R/hardware.html Tips : copy isi link tersebut bagian 3.2 Ethernet interfaces dan paste pada teks dacument, klu ingin mencocokan dengan lancard yang akan anda beli tinggal mengetikan menu Find di teks document tersebut ;D semoga bermanfaat Salam PFSI

terima kasih, amat sangat berguna bagi saya… saya coba dulu... semoga akang tidak kapok kalau ada pertanyaan lagi :d t thank's

Kan sudah di clue .. oleh om Ucok Karnadi aka Syaifudin JW