Архив форумов ЦИТФорума

[Valera]

Описываю ситуацию.
Был канал в инет через головную организацию.
Платили по входящему http трафику. Учет через SQUID.
накачивали примерно 2-2.5 Г/мес.
Сейчас обзавелись своим каналом.
Каково же было удивление когда трафик перевалил за 7.5г.

Внутренний учет - с помощью файервола. По его данным - около 4.5г
В прокси трафик входящий около 4г

У прова - какая-то билинговая система.

FreeBSD, ipfw. Можно еще запустить trafd, но что-то мне веры ему нет.
Есть правила
ipfw add count ip from any to any via rl0
ipfw add count ip from any to any via rl1
счетчики показывают примерно одно и то же, т.е. локальный и внешний трафик согласуются.

по умолчанию все пакеты отвергаются через внешнюю карту.

Вопрос: Какие байты (трафик) не попадает в статистику файервола?
Каким образом отследить свой трафик?
Кто сталкивался с этим вопросом помогите - чему можно верить чему нельзя?

[a-m-d]

Верить, наверное, ничему нельзя

Прежде всего, неплохо бы выяснить в каком месте считает трафик провайдер. Какой и чем. У меня, например, пров (по-прежнему, темку я поднимал) считает трафик где-то у себя на роутере. И даже когда канал лежит он мне засчитывает то, что не смог мне передать. Правда, разница не такая огромная.

Сквид сразу отметаем. IMHO.

Можно, конечно, и фаервольными правилами считать, но иногда может потребоваться и подробный отчет.

Посмотри:
http://www.opennet.ru/base/faq/faq_traf2.txt.html

я выбрал ipacctd и ng_ipacct
_________________
Век живи - век учись!.. Дураком помрёшь.

[Valera]

a-m-d
Спасибо. За ссылку и инфу. Именно ситуация такая же, считается где-то на роутере. А что считается, одному богу известно. Хотя мне сертификат показали на их биллинговую программу.

[alexeypankov]

не знаю как вы а для сквида использую sarg
это конечно только для того случая когда все поголовно идут через прокси

[and3008]

[Valera]

Оно конечно понятно. Но ....
- не нравится? ищи другого провайдера...
а технически это весьма проблематично.

В общем случае разобрался где что и как посчитать. + Скандал поднятый начальством с провайдером.
По крайней мере за последние двое суток ошибка контроля трафика составила меньше 0.5%. Это вполне устраивает.
Теперь надо сначала круто урезать, потом плавно увеличивать трафик и искать обоснование под него.

[Sagem]

Попробуй програмку UCFP потестируй. http://www.ucfp.ru/

[Sagem]

Попробуй программку UCFP потестируй. http://www.ucfp.ru/