Архив форумов ЦИТФорума

[Дрон]

asplinux, ipchains выполняет функции файрволла и маскарадит пакеты, также считает входящий трафик, но его подсчеты не совпадают с подсчетами провайдера, он насчитывает больше чем провайдер. Ради интереса сделал правило для исходящего трафика, пинганул комп по ip адресу (пакетом 32 байта, 4 раза) по идее (если он считает на сетевом уровне) должно получиться 128 байт, а ipchains говорит - 140 байт. Объясните плз в чем дело. Спасибо!

[Дрон]

Кстати при входящем пинге то же самое: откуда-то берутся 112 байт.

[and3008]

-

[Дрон]

Честно говоря, заголовки не просчитывал, потому как думал, что при пинге 32 байтами формируется icmp пакет длиной именно 32 байта (вместе с заголовками), я не утверждаю, что я прав. Я обратил на это внимание лишь потому, что ipchains насчитывает трафика больше чем провайдер, который уж точно должен заголовки пакетов считать. Буду очень признателен за объяснения.

[Sun-техник]

Интересно, а что же тогда считает провайдер.
Когда я занимался подсчетом траффика (у меня была FreeBSD), то я считал траффик, прошедший через интерфейс на IP уровне вместе с заголовками. А у провайдера была киска, и она считала на MAC уровне. Расхождения были порядка 5-10 процентов. О чем это я? А вот: договоритесь с провайдером, на каком уровне стека считаете траффик. И расхождения порядка 5% - это на мой взглад нормально, если только вы не считаете траффик абсолютно идентичными способами на одинаковом оборудовании. И про единицы измерения не забывайте: кто-то считает в килобайте 1000 байт, а кто-то в километре 1024 метра.

[Дрон]

Блин так в том то и дело, что пров в данном случае насчитывает меньше! Ipchains, насколько я понимаю, считает на сетевом уровне, но не может же пров считать на уровне транспорта!

[Sun-техник]

Вот и повод пообщаться с службой поддержки провайдера. Больше ничего не могу посоветовать - мало информации.

[Дрон]

Просто хотелось убедиться, что ipchains считает трафик сетевого уровня. Спасибо!