Корбина выставила огромный счет за месяц, стали разбираться - пару дней прописан трафик аж на 80Гб/сутки! При том, что через Squid прошло на порядок меньше. Кроме него только считанные юзеры, почтарь и пара WIN-серверов ходят через NAT. Возможен ли вообще технически такой трафик на канале 10МБит/c? Какие у кого мысли? Корбина детализацию по хостам давать не хочет!

Трафик ВХОДЯЩИЙ, эксклюзивно ТОЛЬКО 4 дня за прошлый месяц. Такой трафик еще с кого-то получить нужно...

vkle
Получить - не проблема. Да и не факт что именно ваши клиенты его инициировали. Могли ж и извне нафлудить запросами... Ну как это делается при ддос-атаке. Прокси снаружи не был открыт случаем?

Другой вопрос, действительно ли ваш этот траф (в смысле, прошедший через ваш интерфейс), или имеет место ошибка у провайдера. Года четыре назад Лисяра поднимал здесь тему о большом превышении трафика по данным провайдера. После доооолгих разборок оказалось, что у провайдера был косяк с настройками. Но у него то хоть была трафикосчиталка непосредственно на интерфейсе, смотрящем в сторону провайдера... Вы не считаете трафик у себя?


Нафлудить почти на всю ширину канала, сомневаюсь. Да и тормозов не замечали, вроде. Снаружи прокинуты только несколько статических IP, остальной входящий трафик зарезан. С подсчетом полного своего трафика все не очень здорово...

landyПоставьте ntop на шлюзовой машине(*х подобное можно думать?) и увидите сами трафик(все что шло помимо squid)
ЗЫ.
Случай из практики - виндовая машина пыталась синхронизировать время с microsoft.com - создавала трафик где-то порядка 2 Мбайт за минуту, счетчик прямо на глазах рос(как то там называлось - служба времени что-ли в форточках)

Сейчас-то пока трафик нормальный, ставь, не ставь. 2Мб в мин. - фигня, у нас-то получался 1Мб В СЕКУНДУ!

Возможно, тормозов и не почувствуешь. Но у нас даже и деть-то непонятно куда такую прорву трафика, т.к. политика на клиентских машинах жесткая, да и винты не особо большие.

landyА при чем тут винты, к примеру ping вообще не потребляет места на винтах, а трафик создает
Ага, пинг 1 Мегабайт/сек.

В любом случае, пинги возможны лишь только с некоторых машин. Представляется малореальным многосуточный специфический пинг. Придумать-то кучу экзотики не вопрос.

Sergey OrlovUpssВозможно, тормозов и не почувствуешь. Но у нас даже и деть-то непонятно куда такую прорву трафика, т.к. политика на клиентских машинах жесткая, да и винты не особо большие.
Сначала почитайте ваш договор с Корбиной, там должно быть и на тему деталировки трафика, и как разбираются споры ну и т.д. Ну и неплохо иметь свою считалку трафика...
Если трафик существовал дня 2-а, а потом исчез, то думаю проблемы были у Корбины...
Я в свое время боролся со своим провайдером, он мне в канал сыпал разную дрянь, предназначенную не мне, при этом бил себя в грудь и говорил, что он считает только то, что для меня, а то, что это забивает канал молчал в тряпочку...
Вот именно на это и похоже, хотя ищем и на нашей стороне...

Журавлев ДенисUpssВ любом случае, пинги возможны лишь только с некоторых машин. Представляется малореальным многосуточный специфический пинг. Придумать-то кучу экзотики не вопрос.прикол как раз в том что если пинговать из инета, вы можете даже не отвечать на пинги, но это уже будет входящим трафиком.
Также можно и UDP нагнать. Вопрос только, почему мы должны это оплачивать.

Журавлев ДенисUpssЖуравлев ДенисUpssВ любом случае, пинги возможны лишь только с некоторых машин. Представляется малореальным многосуточный специфический пинг. Придумать-то кучу экзотики не вопрос.прикол как раз в том что если пинговать из инета, вы можете даже не отвечать на пинги, но это уже будет входящим трафиком.
Также можно и UDP нагнать. Вопрос только, почему мы должны это оплачивать.Если вы не контролируете на входе, тут даже у вас самих нет морального права рассуждать что это не ваш трафф. Тут все что угодно может быть. Году в 2000 я увидел как прокси вытянул 2гиговый файл, от закачки которого пользователь отказался, т.е. пользователь нажал отмену в браузере, а прокси его все равно вытянул.

95% трафика контролируется, остальные 5% малореальны. А юридической силы все внутренние трафикомерялки все равно не имеют. Кстати, Вы меряете трафик, не проходящий сквозь граничный интерфейс?

Прокси столько не вытянет никак. Просто в кэш не влезет.

Вопрос исчерпан. Подняли детализацию, приходящую на мейл, НИЧЕГО общего с тем, что вывешено на сервере статистики и в счете-фактуре. Обычный наш траф. Просто долбо...ы!!!