Comments on: ตอนที่4: การติดตั้ง Traffic Shaper (VDO Tutorial) http://www.laontalk.com/2009/03/08/897 Say hi laontalk, We will rock you Sun, 05 Feb 2012 01:34:08 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: laontalk http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1143 laontalk Tue, 21 Jun 2011 02:25:35 +0000 http://www.laontalk.com/?p=897#comment-1143 หน้าที่ระหว่าง firewall rule กับ traffic shaper ต่างกันชัดเจน firewall rule ใช้เพื่ออนุญาติ หรือปฎิเสธ หรือกำหนดเส้นทางการใช้งาน internet ของลูกข่าย แต่สามารถใช้ bandwidth ได้ 100% Traffic Shaper หรือ QOS เป็นการบังคับ bandwidth ของ application ใดๆ ให้ใช้งานน้อย หรือมาก ตามที่เราต้องการได้ ฉะนั้นการทำงานของ pfsense น่าจะเริ่มจากความสำคัญก่อนคือ firewall Rule ค่อยเป็น Traffic shapper หน้าที่ระหว่าง firewall rule กับ traffic shaper ต่างกันชัดเจน

firewall rule ใช้เพื่ออนุญาติ หรือปฎิเสธ หรือกำหนดเส้นทางการใช้งาน internet ของลูกข่าย แต่สามารถใช้ bandwidth ได้ 100%

Traffic Shaper หรือ QOS เป็นการบังคับ bandwidth ของ application ใดๆ ให้ใช้งานน้อย หรือมาก ตามที่เราต้องการได้

ฉะนั้นการทำงานของ pfsense น่าจะเริ่มจากความสำคัญก่อนคือ firewall Rule ค่อยเป็น Traffic shapper

]]> By: mots http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1141 mots Mon, 20 Jun 2011 10:25:15 +0000 http://www.laontalk.com/?p=897#comment-1141 สงสัยเรื่องการทำงานของ Firewall Rule กับ Traffic Shaper - Firewall Rule ไว้โดย เปิดเฉพาะ port 80,443,25,110,21,143,53,icmp ปิด port 1024-66535 - เปิด Traffice Shaper ให้ bit โหลดได้แค่ 64Kbps,ประเภท download manager โหลดได้แค่ 512 Kbps - ตอนนี้มี 2 wan ใช้ของ Linksys(RV042)อยู่ wan1 9 Mbps,wan2 9 Mbps ถาม - ระบบมันจะทำงานยังไงครับ - ระบบจะทำงานอะไรก่อนระหว่าง Firewall Rule กับ Traffic Shaper - หรือจะต้องเลือกใช้อย่างใดอย่างหนึ่งครับ ขอบคุณมากครับผม สงสัยเรื่องการทำงานของ Firewall Rule กับ Traffic Shaper
- Firewall Rule ไว้โดย เปิดเฉพาะ port 80,443,25,110,21,143,53,icmp ปิด port 1024-66535
- เปิด Traffice Shaper ให้ bit โหลดได้แค่ 64Kbps,ประเภท download manager โหลดได้แค่ 512 Kbps
- ตอนนี้มี 2 wan ใช้ของ Linksys(RV042)อยู่ wan1 9 Mbps,wan2 9 Mbps
ถาม
- ระบบมันจะทำงานยังไงครับ
- ระบบจะทำงานอะไรก่อนระหว่าง Firewall Rule กับ Traffic Shaper
- หรือจะต้องเลือกใช้อย่างใดอย่างหนึ่งครับ

ขอบคุณมากครับผม

]]> By: laontalk http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1044 laontalk Thu, 02 Dec 2010 06:49:34 +0000 http://www.laontalk.com/?p=897#comment-1044 ลองทำดูตามนี้ครับ สร้าง Aliases [img]http://www.laontalk.com/images-lib/block_aliases.jpg[/img] สร้าง LAN Rule เลื่อนไว้อันดับบนสุด [img]http://www.laontalk.com/images-lib/block_rule.jpg[/img] ลองทำดูตามนี้ครับ

สร้าง Aliases
block_aliases.jpg

สร้าง LAN Rule เลื่อนไว้อันดับบนสุด
block_rule.jpg

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1043 jojoepsp Wed, 01 Dec 2010 03:02:21 +0000 http://www.laontalk.com/?p=897#comment-1043 5. ขอบคุณครับ ผมจะลองไปตั้งดูครับ แต่ดูเหมือนว่าจะใช้ไม่ได้เลยอ่ะครับ ลอง ลองตั้ง ดูblock ip .0.163 มันก็ยังออกเนตได้อยุ่เลยอ่ะครับ หรือ ผม ทำผิด 1. aliases ตั้ง ip 192.168.0.163/24 อย่างนี้ถูกไหมครับ แล้ว ก็ไปที่ Rule ตรงช่อง Source = Single host or alises แต่ มันก็มีให้เลือกอีกว่า Host หรือ network และก็อย่างอื่น ด้วยครับ อันนี้เลือก แบบไหนดีครับ แว้วในช่อง มันเหมือนให้ใส่ เป็นIP น่ะครับ หรือ ใส่ได้ทั้งสองแบบ แล้วก็เลือก block แว้วครับ 2.จากนั้น ก็ลองมาที่เครื่องที่ตั้งไว้ ก็ยังออกเน็ตได้อ่ะครับ แต่ผมยังไม่ได้ลอง restart pfsense ครับ เพราะว่าเขาใช้งานกันอยุ่ครับ เด้วโดนด่าเอา หาก ผมทำตรงไหนผิดรบกวนช่วยดูให้ด้วยนะครับ ต้องกราบขออภัยที่ตอบกลับช้าไปหน่อยครับ 5. ขอบคุณครับ ผมจะลองไปตั้งดูครับ แต่ดูเหมือนว่าจะใช้ไม่ได้เลยอ่ะครับ ลอง ลองตั้ง ดูblock ip .0.163 มันก็ยังออกเนตได้อยุ่เลยอ่ะครับ หรือ ผม ทำผิด
1. aliases ตั้ง ip 192.168.0.163/24 อย่างนี้ถูกไหมครับ แล้ว ก็ไปที่ Rule ตรงช่อง Source = Single host or alises แต่ มันก็มีให้เลือกอีกว่า Host หรือ network และก็อย่างอื่น ด้วยครับ อันนี้เลือก แบบไหนดีครับ แว้วในช่อง มันเหมือนให้ใส่ เป็นIP น่ะครับ หรือ ใส่ได้ทั้งสองแบบ
แล้วก็เลือก block แว้วครับ
2.จากนั้น ก็ลองมาที่เครื่องที่ตั้งไว้ ก็ยังออกเน็ตได้อ่ะครับ แต่ผมยังไม่ได้ลอง restart pfsense ครับ เพราะว่าเขาใช้งานกันอยุ่ครับ เด้วโดนด่าเอา

หาก ผมทำตรงไหนผิดรบกวนช่วยดูให้ด้วยนะครับ

ต้องกราบขออภัยที่ตอบกลับช้าไปหน่อยครับ

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1042 jojoepsp Wed, 01 Dec 2010 01:56:52 +0000 http://www.laontalk.com/?p=897#comment-1042 1.เจ้่าหน้าที่คนเก่า เขา กำหนด ให้ Modem D-link ที่มาจาก True Internet static IP และไม่ เปิดแจก DHPC -> window serv 08-> Pfsense->Cisco SRW 2016-> other router and end user PC ครับ โดยผมคิดว่าเขาน่าจะกำนหดที่ port ใน Cisco ว่า ให้ port นี้ รับ IP (จิง ผมก้ไม่แน่ใจว่ามันทำได้ด้วยหรอ แต่ เพื่อนผม บอกว่า router Cisco มัน น่าจะได้ พอเปลี่ยน port แล้ว เปลี่ยน จิงๆ อ่ะคัรบ เลยคิดว่าใช่) 2. Wifi Router ไม่มีครับ มีแต่ AP เท่านั้น ครับ เพราะว่าอะไรไม่ทราบได้ เช่นกัน เครื่องลูก ถ้าผม ไป กำหนดเลข IP ให้มันตรงๆ ใน class เดียวกันกับ ชั้นนั้น (หมายถึง ชั้น 2 ผมใช้.20.** ครับ) พอใส่ที่IP ที่ยังว่างอยุ่ก็ออกเน็ตไม่ได้ มันต้องบังคับให้รับ DHCP ของระบบอย่างเลยครับ ถึงออกได้ งง มากๆ เลยครับ 5. ขอบคุณครับ ผมจะลองไปตั้งดูครับ ต้องกราบขออัยที่ตอบกลับช้าไปหน่อยครับ 1.เจ้่าหน้าที่คนเก่า เขา กำหนด ให้ Modem D-link ที่มาจาก True Internet static IP และไม่ เปิดแจก DHPC -> window serv 08-> Pfsense->Cisco SRW 2016-> other router and end user PC ครับ โดยผมคิดว่าเขาน่าจะกำนหดที่ port ใน Cisco ว่า ให้ port นี้ รับ IP (จิง ผมก้ไม่แน่ใจว่ามันทำได้ด้วยหรอ แต่ เพื่อนผม บอกว่า router Cisco มัน น่าจะได้ พอเปลี่ยน port แล้ว เปลี่ยน จิงๆ อ่ะคัรบ เลยคิดว่าใช่)
2. Wifi Router ไม่มีครับ มีแต่ AP เท่านั้น ครับ เพราะว่าอะไรไม่ทราบได้ เช่นกัน เครื่องลูก ถ้าผม ไป กำหนดเลข IP ให้มันตรงๆ ใน class เดียวกันกับ ชั้นนั้น (หมายถึง ชั้น 2 ผมใช้.20.** ครับ) พอใส่ที่IP ที่ยังว่างอยุ่ก็ออกเน็ตไม่ได้ มันต้องบังคับให้รับ DHCP ของระบบอย่างเลยครับ ถึงออกได้ งง มากๆ เลยครับ
5. ขอบคุณครับ ผมจะลองไปตั้งดูครับ
ต้องกราบขออัยที่ตอบกลับช้าไปหน่อยครับ

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1040 jojoepsp Tue, 30 Nov 2010 07:49:31 +0000 http://www.laontalk.com/?p=897#comment-1040 1. ใช่ครับ ผม คิดว่า คนเก่า เขา fix port ไว้ด้วยครับ เพราะว่า ลองเปลี่ยน ช่อง แล้ว มันร่วนไปเลยครับ IP แจก มั่วเลยครับ แล้ว คราวนี้ก้จำไม่ได้ด้วยล่ะครับว่า รู้ไหน บ้าง เลย ว่าจะ รื้อทำใหม่เอง ช่สวงสินปีครับ ตรง status ใน หน้า web config มีค่า มีตั้งไว้อยุ่ครับ ดูตรง tracffic ก้ยังมีวิ่ง แต่ดันไม่โชว์ Swicth cisco SRW 2016 ที่ใช้อยุ่ครับ ยังไม่เคยลองเข้าไปดูเลยครับ ไม่รุ้ว่าเข้าไปยังไง 2. ผมเองก็งง กับที่เขาตั้งไว้ แต่แรก เหมือนกันครับ router form ture (fix IP) -> window server 2008 -> pfsesne -> router cisco เข้าไป ตามห้อง และ router cisco ชั้น อื่น อีกครับ งง มาก แต่ ผม สงสัยว่าน่าจะกำหนด port ไว้แน่เลยครับ 5. ขอบคุณครับ จะลองใช้งานดูครับ ต้องกราบขอประทานโทษด้วยครับที่ตอบช้า ครับ 1. ใช่ครับ ผม คิดว่า คนเก่า เขา fix port ไว้ด้วยครับ เพราะว่า ลองเปลี่ยน ช่อง แล้ว มันร่วนไปเลยครับ IP แจก มั่วเลยครับ แล้ว คราวนี้ก้จำไม่ได้ด้วยล่ะครับว่า รู้ไหน บ้าง เลย ว่าจะ รื้อทำใหม่เอง ช่สวงสินปีครับ ตรง status ใน หน้า web config มีค่า มีตั้งไว้อยุ่ครับ ดูตรง tracffic ก้ยังมีวิ่ง แต่ดันไม่โชว์
Swicth cisco SRW 2016 ที่ใช้อยุ่ครับ ยังไม่เคยลองเข้าไปดูเลยครับ ไม่รุ้ว่าเข้าไปยังไง
2. ผมเองก็งง กับที่เขาตั้งไว้ แต่แรก เหมือนกันครับ router form ture (fix IP) -> window server 2008 -> pfsesne -> router cisco เข้าไป ตามห้อง และ router cisco ชั้น อื่น อีกครับ งง มาก แต่ ผม สงสัยว่าน่าจะกำหนด port ไว้แน่เลยครับ

5. ขอบคุณครับ จะลองใช้งานดูครับ

ต้องกราบขอประทานโทษด้วยครับที่ตอบช้า ครับ

]]> By: laontalk http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1024 laontalk Fri, 26 Nov 2010 20:33:19 +0000 http://www.laontalk.com/?p=897#comment-1024 1. WAN Interface ทำการเชื่อมต่อไปยัง Switching HUB-VLAN ใช่หรือไม่? ผมยังไม่เคยทดสอบต่อ VLAN ก็เลยไม่รู้ว่าการหายไปของ WAN ถือเป็นเรื่องปกติหรือป่าว ตรง Status > Interface มีรายการ WAN ไหมครับ.. 2. Router ที่ว่านี้เป็น Wireless Router หรือไม่ ถ้าใช่อย่าลืมปิดด้วย, IP ของ Router แต่ละตัวไม่ควรตรงกัน เช่น R1= 192.168.10.1, RT2=192.168.20.1, RT3=192.168.30.1 etc.. (ตอบอาจจไม่ตรงนะครับ เพราะมันต้องวิเคราะห์ปัญหาอย่างอื่นด้วย เริ่มต้นจากการออกแบบเครื่อข่าย จนถึงการ Configuration) 5. ไปสร้าง Firewall > Aliases โดยใส่ IP Address List ที่ต้องการ, เสร็จแล้วสร้าง LAN Rules ---- > Action = Block Source = Single host or aliases (ใส่ชื่อ Aliases ที่ได้สร้างไว้แล้ว) 1. WAN Interface ทำการเชื่อมต่อไปยัง Switching HUB-VLAN ใช่หรือไม่? ผมยังไม่เคยทดสอบต่อ VLAN ก็เลยไม่รู้ว่าการหายไปของ WAN ถือเป็นเรื่องปกติหรือป่าว

ตรง Status > Interface มีรายการ WAN ไหมครับ..

2. Router ที่ว่านี้เป็น Wireless Router หรือไม่ ถ้าใช่อย่าลืมปิดด้วย, IP ของ Router แต่ละตัวไม่ควรตรงกัน เช่น R1= 192.168.10.1, RT2=192.168.20.1, RT3=192.168.30.1 etc..

(ตอบอาจจไม่ตรงนะครับ เพราะมันต้องวิเคราะห์ปัญหาอย่างอื่นด้วย เริ่มต้นจากการออกแบบเครื่อข่าย จนถึงการ Configuration)

5. ไปสร้าง Firewall > Aliases โดยใส่ IP Address List ที่ต้องการ, เสร็จแล้วสร้าง LAN Rules
—- >
Action = Block
Source = Single host or aliases (ใส่ชื่อ Aliases ที่ได้สร้างไว้แล้ว)

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1019 jojoepsp Fri, 26 Nov 2010 04:16:51 +0000 http://www.laontalk.com/?p=897#comment-1019 กราบขอบคุณเป็นอย่างยิ่งคับที่กรุณาช่วยไขข้อข้องใจกับ มือใหม่อย่างผมครับ 1.http://upic.me/show/18555280 2.อันต้องขออธิบายเพิ่มครับ มันจะมีแค่บางเครื่องที่ไปได้ IP 192.168.1.1 คับ ซึ่งเครื่องพวกนี้จะทำอะไรไม่ได้เลย ping หา เครื่งออื่นไม่ได้ ทำอะไรไม่ได้เลย แต่บางเครื่งอ ที่ได้ IP 10.** เดิมออกได้ แม้ว่า ในข้อแรก (WAN)จะไม่ปรากฏ ในข้อหนึ่ง ครับ 3.ขอบคุณครับ 4.ขอบคุณครับ 5.ขอบคุณครับ อันนี้มีวิธีอื่นไหมครับ แบบ router Cisco ที่ผมเคยใช้ มันมีคำสั่งที่ให้เราสรา้ง IP-access-list แว้ว deny IP นั้น เลยครับ โจ กราบขอบคุณเป็นอย่างยิ่งคับที่กรุณาช่วยไขข้อข้องใจกับ มือใหม่อย่างผมครับ
1.http://upic.me/show/18555280
2.อันต้องขออธิบายเพิ่มครับ มันจะมีแค่บางเครื่องที่ไปได้ IP 192.168.1.1 คับ ซึ่งเครื่องพวกนี้จะทำอะไรไม่ได้เลย ping หา เครื่งออื่นไม่ได้ ทำอะไรไม่ได้เลย แต่บางเครื่งอ ที่ได้ IP 10.** เดิมออกได้ แม้ว่า ในข้อแรก (WAN)จะไม่ปรากฏ ในข้อหนึ่ง ครับ
3.ขอบคุณครับ
4.ขอบคุณครับ
5.ขอบคุณครับ อันนี้มีวิธีอื่นไหมครับ แบบ router Cisco ที่ผมเคยใช้ มันมีคำสั่งที่ให้เราสรา้ง IP-access-list แว้ว deny IP นั้น เลยครับ

โจ

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1018 jojoepsp Fri, 26 Nov 2010 04:08:53 +0000 http://www.laontalk.com/?p=897#comment-1018 ของผมันเป็นแบบนี้ครับ http://upic.me/show/18555230 ของผมันเป็นแบบนี้ครับ
http://upic.me/show/18555230

]]> By: jojoepsp http://www.laontalk.com/2009/03/08/897/comment-page-1#comment-1017 jojoepsp Fri, 26 Nov 2010 04:02:36 +0000 http://www.laontalk.com/?p=897#comment-1017 1.(http://upic.me/t/ta/erro3r.jpg) อันนี้ครับ เมืื่อก่อนมันมีอยุ่ดีๆ ก็หายไป งงมากครับ เหลืออยุ่ แค่ VLan WAN2 ตัวแรกไม่ยอมโชว์มาครับ 2.ต้องกราบขอโทษ ด้วยครับ ที่อธิบาย ไม่เคลีย จิงๆ ที่เล่นได้นี้ก็คือเครื่องที่ยังได้ IP ที่ถูกต้องอยุ่ครับ แต่ เฉพาะบางเครื่อง (มันจะเป็นกับเครื่องเดิมๆ ซ้ำกันทุกที่ครับ)ไอ้ที่ได้ IP 192.168.1.1 นี้ล่ะครับที่เล่นไม่ได้ เข้าไปที่ Router ก็ไม่ได้ ทั้งๆ ที่ gateway ก็เป็นของ router 3.ขอบคุณครับ จะลองทำดูครับ 4.ขอบคุณครับ 5.ผมเคยได้ใช้ Cisco router มา มันคำสั่ง ที่สามารถเข้าไป Block ได้เลย แบบนั้น ไม่มีใน pfsese ใช่ไหมครับ 6. เพิ่มเติมครับ บังเอิญผมไปในกระทู้ด้านบนมีรูป หน้า firewall->rule กับอีกหน้าหน่ง มันขึ้นไม่เหมือนของผมเลยครับ หรือว่า ผม ใช้คนละ ver อ่ะครับ แล้วถ้าเปลี่ยนให้เหมือนกับของ อาจารย์ นี้ จะมีผลกับค่าต่างๆ ที่ บ ผม ของเซ็ทไว้หรือป่าวครับ ไม่กล้า กลับหาย ครับ ผมมันมือใหม่ครับ 1.(http://upic.me/t/ta/erro3r.jpg) อันนี้ครับ เมืื่อก่อนมันมีอยุ่ดีๆ ก็หายไป งงมากครับ เหลืออยุ่ แค่ VLan WAN2 ตัวแรกไม่ยอมโชว์มาครับ
2.ต้องกราบขอโทษ ด้วยครับ ที่อธิบาย ไม่เคลีย จิงๆ ที่เล่นได้นี้ก็คือเครื่องที่ยังได้ IP ที่ถูกต้องอยุ่ครับ แต่ เฉพาะบางเครื่อง (มันจะเป็นกับเครื่องเดิมๆ ซ้ำกันทุกที่ครับ)ไอ้ที่ได้ IP 192.168.1.1 นี้ล่ะครับที่เล่นไม่ได้ เข้าไปที่ Router ก็ไม่ได้ ทั้งๆ ที่ gateway ก็เป็นของ router
3.ขอบคุณครับ จะลองทำดูครับ
4.ขอบคุณครับ
5.ผมเคยได้ใช้ Cisco router มา มันคำสั่ง ที่สามารถเข้าไป Block ได้เลย แบบนั้น ไม่มีใน pfsese ใช่ไหมครับ
6. เพิ่มเติมครับ บังเอิญผมไปในกระทู้ด้านบนมีรูป หน้า firewall->rule กับอีกหน้าหน่ง มันขึ้นไม่เหมือนของผมเลยครับ หรือว่า ผม ใช้คนละ ver อ่ะครับ แล้วถ้าเปลี่ยนให้เหมือนกับของ อาจารย์ นี้ จะมีผลกับค่าต่างๆ ที่ บ ผม ของเซ็ทไว้หรือป่าวครับ ไม่กล้า กลับหาย ครับ ผมมันมือใหม่ครับ

]]>