post/share your working pfsense box here!

[dab_s_bad]

naa na bay update regarding sa pfsense if maka block ba ni ug torrents.... mao ni akong problem sa amung network dire... mga pataka ug torrent without turning off the seeding

if we have the time, I'll try to dig that out as well...

@dab_s_bad

help me remember lang,

sa pfsense traffic shaping diba naa man to tulo ka klase kato lisod nga traffic shaping (kato mka set ka sa queue) ug kato sayon. kato lisod aku lisod aku na test, unya ask lng ku if mka set ba ta ato ug open bandwidth lang or kinahanglan jud naa ka ibutang ky dili sia musugot nga wala?

(what i mean nga unlimited lng sia ba walay limit for the sake lng nga separate lng bitaw nku sia ug queue kay para sa games unta na sia).

nglisod ku ug remember. please lng jud kay sa pgkakaron kutob ra ku pgremember, ng weigh in paku sa uban pud software nga nindot sad peo naa pd cons like netlimiter peo ang nka bati per computer sia e install peo it does the job nga dili mu lag ang games peo mao lage sacrifice ang browsing kay individual ang pgset sa kilobits sa internet gusto unta nku nga e share ang bandwidth sa browsing sa mga clients. . .

si pfsense sad kay ang apan dili mn guru tu ka set ug open bandwidth lang para sa queue peo ganahan ku sa filtering nia sa firewall rules kay mka group ka ug set of network addresses and ports together if udp ba or tcp. . .

for 4700-Kilobits or 587-KiloByte download speed unya aku gamitan ba kaha nku ug pfsense or netlimiter or mantinel lng guru ku sa tl-r470 qos nga kutob ra range of ports ang ma filter then block lng nku ang youtube. . .

the most complicated of them all is the "HFSC" as defined @pfSense: https://doc.pfsense.org/index.php/Tr...ing_Schedulers

ang naka-nindot ani niya is its 'dynamic'..., say..., hatag kag 30% sa imo gayming, and 70% for all..., kung halos walay mag-gamit sa 'gayming' queue dayon na-ay nag stream, si pfSense ihatag niya more than 70% of the connection. pero na-a sab rule sa HFSC nga na-a sab siya "minimum" nga i-allocate para sa specific queue.... like 30% ang 'gayming' dayon hatagan na nimo ug 20kbps minimum nga 'EXCLUSIVE' siya para ana nga queue..., para ig "saturate" sa line, magahinan gyud ang gayming queue.

sad to say..., its 'theoretical'..., labad gihapon ako agtang ani nila kai na-a gyud instance mu-lag ako connection

firewall
close all ports except port 80

include also port 443?..., but this is too hash but works

[makasapot]

if we have the time, I'll try to dig that out as well...


the most complicated of them all is the "HFSC" as defined @pfSense: https://doc.pfsense.org/index.php/Tr...ing_Schedulers

ang naka-nindot ani niya is its 'dynamic'..., say..., hatag kag 30% sa imo gayming, and 70% for all..., kung halos walay mag-gamit sa 'gayming' queue dayon na-ay nag stream, si pfSense ihatag niya more than 70% of the connection. pero na-a sab rule sa HFSC nga na-a sab siya "minimum" nga i-allocate para sa specific queue.... like 30% ang 'gayming' dayon hatagan na nimo ug 20kbps minimum nga 'EXCLUSIVE' siya para ana nga queue..., para ig "saturate" sa line, magahinan gyud ang gayming queue.

sad to say..., its 'theoretical'..., labad gihapon ako agtang ani nila kai na-a gyud instance mu-lag ako connection


include also port 443?..., but this is too hash but works

ahh yes salamat sa link nka remember nku, ang duha ka option nku na ganahan nku sa T-Shaping kay ang PRIQ ug ang HFSC, pero ang nka dani jud nku sa first setup (1.5Megabyte aku download kay ang plan nku before is 15Mb) kay si HFSC tungod sa "real-time traffic guarantees" unya naa pud ni sia priority level lisod sia kay ma sipyat ka like mu lapas ka sa total bandwidth mag post dayon sia ug error and then mwala imu internet connection. unya ra ka malingaw ug computer sa % sa HFSC basta mka sabot nka sa iya conditions 3 ka condition (naa mn to sia m1,di,share link).

basta mka ready nku ari nlng ku sa PRIQ kay wala ku rason maglisod lisod para sa internet connection nga
4700-kilobits lng, lupig pay unsa kadako ning yati.

[Fern]

just installed pfsense sa amung extra computer

im still a beginner pa

specs:

i5 650 (dual core ni cya)
2gig ddr3 1333mhz ram
DHP55 intel board
80gig WD HDD

- im testing it right now for only one client sa lan
- nag test ko sa firewall rules and created an "upload and download limiter" and it works

- hopefully ma taod ni nako as our main router sa amung Goverment office. amg testing2x sa ko ani

PS:

please help me how to block torrent ports... kay murag ki wala na sa recent update ang layer 7 firewall.

[makasapot]

@dab_s_bad

ready na ang mga software blema is hardware kay ang aku TP-Link tg-3468 ver2 dili man ma detect sa aku computer ug sa VM. So im thinking if its okay kung ang aku Intel® Ethernet Server Adapter I350-T4 Specifications 4 port mn jud ni mao ni aku gamiton para sa pfsense wan ug lan then ang isa sa desktop computer itself then ang last nga port is standby lng then ang onboard lan sa desktop aku e bridge sa isa ka port nga naa sa intel. pwede ba kaha nuh nga basin sangit sa technicality kay gegamit na bya ang other port sa vm for pfsense then hilbatan nku iya uban ports for the desktop itself. tanaw nimu okay? wala pa ku kasuway ana mn then wala pud ku infor parte ana. . .


now im collecting info kung unsa mau gamiton sa pagfilter. about sa dota 2 unsa imu ge gamit pag filter ang udp local port? e filter lng for the sake nga dili sia ma sagol sa default queue gani ky aku default queue mao aku pahinayan mau kay adto na didto by default ang aku browsing.

[dab_s_bad]

@dab_s_bad
dili man ma detect sa aku computer ug sa VM.

guba imo LAN card if dili man gali ma-detect sa OS mismo , samot na sa VM

@dab_s_bad So im thinking if its okay kung ang aku Intel® Ethernet Server Adapter I350-T4 Specifications 4 port mn jud ni mao ni aku gamiton para sa pfsense wan ug lan then ang isa sa desktop computer itself then ang last nga port is standby lng then ang onboard lan sa desktop aku e bridge sa isa ka port nga naa sa intel. pwede ba kaha nuh nga basin sangit sa technicality kay gegamit na bya ang other port sa vm for pfsense then hilbatan nku iya uban ports for the desktop itself. tanaw nimu okay? wala pa ku kasuway ana mn then wala pud ku infor parte ana. . .

grabe!!!..., astiga ug LAN card ipuli !!!, 4port pa gyud..., then murag overkill ra ka-ayo
para lang nako, bisan realtek chips kai ok na..., pero kung ka-afford ug intel, better ^_^
ngano imo paman i-bridge ang usa ka port to some other external ports?, naghasol-hasol ka sa imo ka-ugalingon?
tan-aw nako kai ok ra gyud! , ambot lang kaha nimo

@dab_s_bad now im collecting info kung unsa mau gamiton sa pagfilter. about sa dota 2 unsa imu ge gamit pag filter ang udp local port? e filter lng for the sake nga dili sia ma sagol sa default queue gani ky aku default queue mao aku pahinayan mau kay adto na didto by default ang aku browsing.

ato i-screenshot ato "shaper" sa ako pfSense:
WAN is upload
-Scheduler Type: HFSC
-Bandwidth: 768 Kbit/s
--qGayming
-----priority: 7 (highest)
-----queue limit: 512 (buffer)
-----bandwidth: 20%
-----Min bandwidth for queue.: 20% (under "m2") [checkbox for realtime has a check]
--qACK
-----priority: 6
-----queue limit: 512 (buffer)
-----bandwidth: 5%
-----Min bandwidth for queue.: 5% (under "m2") [checkbox for realtime has a check]
--qDNS
-----priority: 5
-----queue limit: 512 (buffer)
-----bandwidth: 10%
-----Min bandwidth for queue.: 10% (under "m2") [checkbox for realtime has a check]
--qICMP
-----priority: 4
-----queue limit: 512 (buffer)
-----bandwidth: 1%
-----Min bandwidth for queue.: 1% (under "m2") [checkbox for realtime has a check]
--qDefault ((default queue))
-----priority: 3
-----queue limit: 1024 (buffer)
-----bandwidth: 44%
-----Min bandwidth for queue.: 44% (under "m2") [checkbox for realtime has a check]
-----Max bandwidth for queue.: 80% (under "m2") [checkbox for Upper Limit has a check]



LAN is your internal network
-Scheduler Type: HFSC
-Bandwidth: 1 Gbit/s
--qInternet (download)
-----Bandwidth: 3891 Kbit/s
-----Max bandwidth for queue.: 3891Kb (under "m2") [checkbox for Upper Limit has a check]

settings below are same as above
--------qGayming
--------qACK
--------qDNS
--------qICMP
--------qDefault


--------qLink (lan to lan speed)
----------queue limit: 512 (buffer)
----------bandwidth: 990Mbit/s

ug ngano ing-ani ang settings..., ambot!!!, nakalimot nako




dayon ma-o ni ang floating rules nako:

[makasapot]

@dab_s_bad

nglisod ku karon sa setup sa pfsense dili ku ka connect sa interface invalid ip configuration ang aku lan lol!
wala nku laen lan card kung dili kani aku intel nga 4 ports. so pwede nuh sa 4 ports ang isa sa wan ug lan sa pfsense? ngremember pku kung ge unsa nku sauna dili nku kamao! dili ba ang Wan ug lan kay kinahanglan naa jud dedicated lan card dili kay dedicated port?

aku sauna before naa mn jud to sia dedicated lan card ang wan ug ang lan. . .

ugma kay whole day pa jud mi walay kurente. . .

[makasapot]

bullshit kau kay kani dili ma detect na lancard nku kay ma detect mani sa pfsense kung dili mg VM. yati ra intel ra pwede sa vm ug OS na windows.
@dab_s_bad
asa ta ka ana imu realtek lan card expansion? dili pwede oi kinahanglan nga dedicated lan card jud iya gusto dili dedicated lan port.

[makasapot]

alright puksit success! na dala pa ug lugod ang Dlink lan card 10/100 peo sagdi lng kay ang lan kay intel gigabit 4 ports dili nku mu gamit ug netswitch -1 sa hardware. alright nka access najud. alright nig sunday night sugod nku ug configure.
@dab_s_bad

hisgot unya ta ug ports, remote address, ug sockets sa games para filter. . . kana imu cafe naa voice com?

[makasapot]

@dab_s_bad

daku nmn lage imu download speed? pila ka bits imu ge avail na plan unsa imu ISP? kapoy kau kay daghan ku ug games buhat pku ug aliases then magtest kung mu work ba ang ge filter, ang duwa nku diri kay dragon nest, kritika, dota 2, LOL, crossfire. pwede mangayo sa imu aliases sa similar na duwa para filtration


kana imu source ba sa floating rules "lan net" plus "ports" mana di ba? which port local or remote port?
unya ang crossfire dili mu lag or musaka man lng ang ping nig naa mag youtube? basta mu lag sa ana na style sa filter remote address aku kuhaon total kung unsa naa sa ibabaw sa floating rules mao mn iya una basahon.

[Vindicare]

boss ask lang ko ug ok raba bisag karaan na kaau ako gamiton para pang testing2x aning pfsense box ? mga naas celeron siguro to niya dili highend mga brand ang lain?