Satu lagi pertanyaan delay_pools

[bEgUnDaL]

rekans,
untuk policy yang diharapkan adalah,
download file mp3 dan 3gp sebesar 1KBps baik pada jam kerja maupun di luar jam kerja
akses dmz baik pada jam kerja maupun di luar jam kerja 64KBps
akses internet pada jam kerja 32KBps
akses internet di luar jam kerja 4KBps

Code: Select all

acl download urlpath_regex -i \.mp3$ \.3gp$
acl localnet src 192.168.0.0/24
acl dmz dst 202.202.202.0/24
acl onpeak time MTWHF 08:00-18:00
delay_pools 4
delay_class 1 1
delay_parameters 1 1000/1000
delay_access 1 allow download
delay_access 1 allow localnet
delay_access 1 deny all
delay_class 2 1
delay_parameters 2 4000/4000
delay_access 2 allow localnet
delay_access 2 allow !dmz
delay_access 2 allow !onpeak
delay_access 2 deny all
delay_class 3 1
delay_parameters 3 64000/64000
delay_access 2 allow localnet
delay_access 3 allow dmz
delay_access 3 deny all
delay_class 4 1
delay_parameters 4 320000/320000
delay_access 4 allow localnet
delay_access 4 deny all


sepertinya nested policy tersebut urutannya ngga beres atau ada parameter yang kurang jadi sekarang dapet default 4KBps
mohon pencerahannya

[firewaxx]

Saya asumsikan hanya ada 1 network lokal yaitu 192.168.0.0/24

Code: Select all

delay_pools 4

delay_class 1 1
delay_parameters 1 1000/1000
delay_access 1 allow download
delay_access 1 deny all

delay_class 2 1
delay_parameters 2 64000/64000
delay_access 2 allow dmz
delay_access 2 deny all

delay_class 3 1
delay_parameters 3 4000/4000
delay_access 3 allow !onpeak
delay_access 3 deny all

delay_class 4 1
delay_parameters 4 320000/320000
delay_access 4 allow localnet
delay_access 4 deny all

Untuk klas 2,3 dan 4, yang di inginkan bw total atau per ip ?

misal klas 2 dari konfig diatas, artinya bandwidth 1 network ke dmz akan di batasi 64KB,
bukan bandwidth per-ip dalam network dibatasi 64 KB.

Bila ingin per-ip maka pakai delay clas tipe 2

Code: Select all

delay_class x 2

-waxx-

[bEgUnDaL]

um waxx

itu rencananya policy tersebut akan dijadikan benwit total ngga per ip

kalau dari policy yang dikasih um waxx itu ada yang kurang untuk delay_class 3
di delay_class 3 maunya untuk akses ke dmz 64KBps sedangkan untuk akses ke global internet 4KBps

[firewaxx]

Untuk ke DMZ rasanya sudah diatur di delay_class 2.

Karena posisinya ada diatas delay_class 3, secara teori paket yang akan ke dmz akan di exekusi di class 2.
Tidak lagi di class 3.

-waxx-

[bEgUnDaL]

dicoba kayak gitu pas off peak akses ke dmz dapetnya 32KBps um

musti digabung ternyata baru bisa jalan

Code: Select all

delay_access 3 allow !dmz !onpeak

[firewaxx]

sip, jadi sekarang sudah beres ?

-waxx-

[bEgUnDaL]

udah beres um waxx
mau dilock kah?

[firewaxx]

di lock ? tidak,

mau saya posting