[TIP] Traffic Shaping 2.0.1

pfz

Menyambung dari topic di http://forum.pfsense.org/index.php/topic,18821.0.html.
dan di http://forum.pfsense.org/index.php/topic,1384.0.html

Ini hanya sekedar TIP & TRIK bukan tutorial.
Anggapan Kegagalan traffic shaping wizard (TSW) pada umumnya dikarenakan BW yang di berikan oleh default TSW dirasakan kurang sesuai dengan kondisi Net masing2 pengguna.

Sekedar Tip untuk melancarkan TSW terutama untuk port http yaitu dengan menambahkan nilai dari qACK dari nilai default ke nilai yang kita inginkan (sesuaikan dengan Bw yg ada).
Demikian juga untuk port2 game.
- Kalo dengan metode HFSC agak ribet, gunakan metode PRIQ atau CBQ tapi saya pribadi menyarankan gunakanlah HFSC.

Traffic Shaping mode HFSC itu bisa juga untuk membatasi kecepatan real koneksi misall http, atau pun gampangnya kalo ada user yg donload bisa dibatasi dengan kecepatan tertentu. tak peduli user menggunakan IDM ataupun soft download lainnya.

Jika mengalami error, perhatikan status queue lihat paket yg drop yang juga bisa berarti kekurangan bw.

pfz

Tip.. Cara mudah membuat Traffic shaping wizard, adalah hanya membuat queue yang sesuai dengan kebutuhan jaringan. misalnya :

Nb. dengan membuat queue seperti pada gambar, kemudian besarnya bw harus disesuaikan dengan kebutuhan jaringan yang ada, supaya tidak LEMOT.

pfz

Tip…
Berapapun banyaknya interface traffic shaping dapat membagi kebutuhan tiap-tiap interface. Tentu saja dengan sedikit Tweaks dan ketelitian....

Jika, ada user yang senang bermain dengan torrent, akan lebih baik jika mengaktifkan (mencentang) P2P pada wizard. Pengaturan selanjutnya dengan L7.

serangku

sek …
masih ora mudeng mbah ... ;D

lanjut lagi mbah ...
nubiw mau gelar tikar dulu (kacang, kopi sdh disiapkan )

meunara.net

awakakakaka….,
keliatan yang biasa pakai captive portal pura" linglung dengan trafic shapping.... ;D ;D ;D
om serang ngeledek yah.... ;D ;D ;D

serangku

ampun dj … :D

mumet kalo maenan dengan shaping
om prefer ke konsep prioritize saja atau yg saklek langsung a.k.a limiter

mbah ... dilanjut lagi suguhan shapingnya

meunara.net

ahahahah…, om aja mumet ape lagi saya..., ;D ;D
ok deh.... lanjut di gelar pakde sedetail dan sejelas mungkin trik dan tips nya...., saya yakin para murid pfsense masih pada setia pfsense...., di jaringan net belum kelar masalah pembagian bandwith nya...., kali aja dapat tambah elmu bisa limit jaringan di net.. ;D ;D ;D

pfz

Tip…
mode PRIQ = mode classic.
HFSC >>> (bhs sy Liquid)

CP VS TSW (traffic shaping wizard) JIKA NET cuma digunankan untuk Game Online + Browsing, akan lebih mantap dengan TSW, jangan tanya kenapa, karena ini TIP, tapi dicoba dan rasakan bedanya.

Sedangkan kalo net ISP memadukan keduanya. (karena CP >> Guaranted BW

@meunara.net:

lanjut di gelar sedetail dan sejelas mungkin trik dan tips nya….,

meski versi berbeda tapi BASIC nya sama, kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih. di http://forum.pfsense.org/index.php/topic,35751.0.html

Dan versi document resminya ada di http://doc.pfsense.org/index.php/Traffic_Shaping_Guide

TSW tidak membatasi HIT cache youtube. sementara user yang download dapat di manage dengan baik. kira2 seperti ini :

Sedangkan limit buat torrent ada di gambar attach dibawah ini. Torrent gak berkutik sama Traffic Shaping. :D

torrentt.JPG_thumb

pfz

TIP Implementasi TRaffic Shaping untuk Komersial Hotspot

Jika anda memiliki Komersial Hotspot dengan koneksi misalnya 2Mb up dan 4Mb down.
Dan anda ingin memberikan service kepada User (konsumen) dengan batas kecepatan download sampai dengan 3Mb (real kec.waktu download kira2 300-an).

Konsep (kecepatan download s/d 3Mb) seperti itu dapat dilakukan dengan Traffic shaping. limit lain seprti CP dan sejenisnya tentu saja akan bisa tercapai batas kecepatan seperti kasus tersebut.

Nb:

Semua TIP diatas adalah real artinya. sya sendiri menerapkan dan berjalan SANGAT lancar dan normal bagi saya.dan dapat diterapkan dan bukan rekayasa. atau sekedar ingin meningkatkan posting. E..eeee.. Siapa tahu bisa menjadi sedekah info tip dan dapat pahala ??? ;D

Pfsense memang dapat di andalkan sehingga tidak salah kalo mendapat The Best Firewall Ever dalam ajang The Linux Action Show. http://www.jupiterbroadcasting.com/12217/best-firewall-ever-las-s18e07/

pfsense_aja

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

meunara.net

@pfsense_aja:

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

nmpang coment dikit ya…, ;D

kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih.

kalo repost bisa di tegur ama pak momod ;D
monggo di coba di mesin lain atau hardisk lain….
kalo error tinggal di roker hardisk / mesin lama....
http://forum.pfsense.org/index.php/topic,35751.0.html
http://forum.pfsense.org/index.php/topic,36825.0.html
saya juga baru di pf ini bang...., saya jga belum berhasil untuk setting pembagian jatah nya....,
mari kita mengikuti tuts yg ada dulu..., kalo kira" udah frustasi amad kirim aja mesin nya kerumah pakde... :D
becanda mode on... ;D

pfsense_aja

@meunara.net:

@pfsense_aja:

dengan segala hormat.. mohon kiranya mastah pakde memberi kami pencerahan ttg toturial ttg tip ini. kendala yang saya temukan itu tadi dengan mengaktifkan CP, hit dari proxy ga "menggigit" bahkan terlimit. mohon kiranya ada panduan untuk kami khususnnya nubie seperti saya ini.

waktu dan tempat kami persilahkan….

terima kasih

;D 8) ;)

nmpang coment dikit ya…, ;D

kalo detail tentang Traffic Shaping sudah ada, ntar malah tumpang tindih.

kalo repost bisa di tegur ama pak momod ;D
monggo di coba di mesin lain atau hardisk lain….
kalo error tinggal di roker hardisk / mesin lama....
http://forum.pfsense.org/index.php/topic,35751.0.html
http://forum.pfsense.org/index.php/topic,36825.0.html
saya juga baru di pf ini bang...., saya jga belum berhasil untuk setting pembagian jatah nya....,
mari kita mengikuti tuts yg ada dulu..., kalo kira" udah frustasi amad kirim aja mesin nya kerumah pakde... :D
becanda mode on... ;D

masih menemui jalan buntu kk..

masih butuh pencerahan lebih detil lagi.. ;D :P

yo_bho

Dah coba diterapkan Pak De, tapi masih belum yakin apakah yang saya lakukan sudah tepat. :-
Intinya skenario yang saya mau terapkan simple aja, hanya mau terapkan CIR (garansi rate) paling rendah misal 32 kbps dari setiap client (kecepatan tiap client di garansi tidak turun dari 32 kbps), untuk maksimal nya tidak dibatasi, selama ada sisa bw bisa dipakai (burstable), yg fokus pada browsing. Kira-kira yang cocok apakah HFSC atau CBQ agar dapat menerapkan hal ini Pak De dan kawan-kawan? ;D

pfz

@yo_bho:

Intinya skenario yang saya mau terapkan simple aja, hanya mau terapkan CIR (garansi rate) paling rendah misal 32 kbps dari setiap client (kecepatan tiap client di garansi tidak turun dari 32 kbps), untuk maksimal nya tidak dibatasi, selama ada sisa bw bisa dipakai (burstable), yg fokus pada browsing. Kira-kira yang cocok apakah HFSC atau CBQ agar dapat menerapkan hal ini Pak De dan kawan-kawan? ;D

Kondisi tersebut paling Tepat menggunakan HFSC.
Burtstable harus memperhatikan ketersediaan BW secara real. Bukan berdasarkan diatas kertas.

(Tip : Biar bisa membedakan secara pasti (real) harus dipahami dengan benar maksud dari HFSC, sebab secara sepintas akan terasa sama dg CBQ. PADAHAL sangat berbeda antara CBQ dgn HFSC. Meski HFSC berpijak dari CBQ.)

pfz

Implementasi Traffic Shaper juga bisa EFEKTIF digunakan untuk Server Cloud (Storage cloud).
Fungsinya adalah agar file transfer antar Server Storage dengan Client (User) tidak dibatasi kecepatan BW nya.
Konfigurasi antara Pfsense dgn Cloud terserah selera anda.

agismaniax

ane pake fungsi limiter di traffic shaper. niatnya sih pengen batasin bandwidth, tapi efeknya akses dari user ke cache yg disimpan oleh squid jadi ikut terhambat. ada saran lain?

pfz

Ada berbagai cara agar tidak terlimit.
Salah satunya : coba di kotak-katik src – dest nya .

agismaniax

kamsudnya gimana gan? maenin di src/dest di firewall > rules?
ane set si squido pake transparan proxy. jd yg dikasih limiter itu utk rules dg dest any, trus tanpa limiter utk dst lan address. urutannya duluan yg mana?

pfz

@cmb:

Limiters are best to put a hard limit on bandwidth per IP. You just need one limiter with the appropriate source/destination mask to automatically create a pipe of the specified limit for each IP.

http://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Limiter

@podilarius:

Then it would seem like you could limit traffic on wan with destination of port 80 and leave port 3128 on LAN without any limiters or just prioritization.

@ermal:

If you set the limits on the lan interface of your firewall the limit will be applied nonetheless the file is being served by the cache or remote side.

Dengan menggunakan Logika, Qoute diatas merupakan solusi yang tepat.

agismaniax

@PakDe:

@cmb:

Limiters are best to put a hard limit on bandwidth per IP. You just need one limiter with the appropriate source/destination mask to automatically create a pipe of the specified limit for each IP.

http://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Limiter

@podilarius:

Then it would seem like you could limit traffic on wan with destination of port 80 and leave port 3128 on LAN without any limiters or just prioritization.

@ermal:

If you set the limits on the lan interface of your firewall the limit will be applied nonetheless the file is being served by the cache or remote side.

Dengan menggunakan Logika, Qoute diatas merupakan solusi yang tepat.

Skenarionya sederhana:

squid proxy cache diset transparant
sekelompok ip tertentu diperbolehkan akses ke internet menggunakan port berapa pun
sekelompok ip tsb dibatasi bandwidthnya menjadi misalkan 128Kbps saat akses ke internet
tetapi jika saat browsing ditemukan cache di dalam squid, maka sekelompok ip tsb tidak terlimit
Jadi bandwidth limiter tersebut berfungsi hanya jika sekelompok ip tersebut mengakses data yg tidak ada di dalam squid proxy cache.

Sdh beberapa rules dan limiter dicoba, tetapi tidak bisa memenuhi skenario di atas. Dan juragan ermal pun tidak bisa/mau memberikan contoh implementasinya.