https://slinkov.ru/openforum/vsluhforumID1/78086.html Здраствуйте господа и с наступающим всех Новым Годом. <br>Хотел поинтерисоватся по поводу UTM. Я сам с ней не работаю и сервер никогда не поднимал, но вот провайдер мой как раз использует этот билинг, как он у него настроен я не знаю. По середине месяца заметил такую непонятную вещь: когда качаю с нета что нибудь у меня снимается трафика, где то в 2 раза больше, качал через торенты, подумал малоли что, но оказалось, что просто с фтп либо через веб такая же ситуация. Подумал либо вирус либо ещё что нибудь. Проверил систему антивирусом AVZ последней версии и через фаервол. Стал следить сколько трафика уходит. Оба показали всё нормально, т.е. фаервол (COMODO) показывал что скачиваю столько сколько весит файл, а антивирус не обнаружил вирусов. Поставил BWmeter - он тоже показал всё нормально. Трафик тем временем продолжал ка'пать в два раза быстрей. Обратился к прову и мне посоветовали сделать детализацию. Сходил, написал заявление на то что бы сделали. Период написал с начала месяца, так как не факт что заметил я https://slinkov.ru/openforum/vsluhforumID1/78086.html#6 Wed, 02 Jan 2008 11:03:52 GMT &gt;нормальная ситуация когда по недосмотру технического персонала, утм дважды снимает трафик. <br>&gt;вы обратились - ошибку исправили. <br><br>Пока ещё нет. У провайдера праздники ещё.<br> https://slinkov.ru/openforum/vsluhforumID1/78086.html#5 Wed, 02 Jan 2008 07:55:21 GMT нормальная ситуация когда по недосмотру технического персонала, утм дважды снимает трафик.<br>вы обратились - ошибку исправили.<br> https://slinkov.ru/openforum/vsluhforumID1/78086.html#4 Sun, 30 Dec 2007 21:11:32 GMT timestamp account_id source destination t_class packets bytes sport dport date<br>1198177617 xxx 195.33.139.210 192.168.xxx.xxx 80 14 3669 32836 1595 Thu Dec 20 22:06:57 2007<br>1198177617 xxx 195.33.139.210 192.168.xxx.xxx 80 14 3669 32836 1595 Thu Dec 20 22:06:57 2007<br>1198177620 xxx 195.33.139.210 192.168.xxx.xxx 80 20 5167 32836 1595 Thu Dec 20 22:07:00 2007<br>1198177621 xxx 195.33.139.210 192.168.xxx.xxx 80 20 5167 32836 1595 Thu Dec 20 22:07:01 2007<br>1198177622 xxx 195.33.139.210 192.168.xxx.xxx 80 14 3139 32836 1595 Thu Dec 20 22:07:02 2007<br>1198177622 xxx 195.33.139.210 192.168.xxx.xxx 80 14 3139 32836 1595 Thu Dec 20 22:07:02 2007<br>1198177623 xxx 195.33.139.210 192.168.xxx.xxx 80 15 3272 32836 1595 Thu Dec 20 22:07:03 2007<br>1198177623 xxx 195.33.139.210 192.168.xxx.xxx 80 15 3272 32836 1595 Thu Dec 20 22:07:03 2007<br>1198177625 xxx 195.33.139.210 192.168.xxx.xxx 80 16 4700 32836 1595 Thu Dec 20 22:07:05 2007<br>1198177625 xxx 195.33.139.210 192.168.xxx.xxx 80 16 4700 32836 1595 Thu Dec 20 22:07:05 2 https://slinkov.ru/openforum/vsluhforumID1/78086.html#3 Sat, 29 Dec 2007 14:58:40 GMT Биллинг действительно сертифицирован и используется достаточно массово в среде ISP. Скорее всего дело в том, что данные, поступающие на обработку в биллинг были сфальсифицированы, но скорее всего не по инициативе провайдера, а недосмотру/незнанию технического персонала. Так как его в 2 раза было больше (круглая цифра, не находите?), то на ум приходит достаточно распространенная ошибка, когда для минования препятствия при работе NetFlow c NAT на Cisco вводят дополнительный виртуальный интерфейс и ошибочно отсылают статистику с двух, с реального и виртального, либо с двух физических интерфейсов отослали дублирующуюся информацию.<br> https://slinkov.ru/openforum/vsluhforumID1/78086.html#2 Sat, 29 Dec 2007 03:32:31 GMT &gt;Мне кажется, что твой провайдер не очень чистоплотен, если после обращения прекратились <br>&gt;все проблемы. Думаю, что сам UTM тут не причем , как <br>&gt;его настроили, так он и работает. Может конечно и какой-то конкретный <br>&gt;сотрудник провайдера себе что-то качает под твоими настройками <br><br>мб троян новогодние поздравления рассылает :)<br><br> https://slinkov.ru/openforum/vsluhforumID1/78086.html#1 Fri, 28 Dec 2007 20:49:26 GMT Мне кажется, что твой провайдер не очень чистоплотен, если после обращения прекратились все проблемы. Думаю, что сам UTM тут не причем , как его настроили, так он и работает. Может конечно и какой-то конкретный сотрудник провайдера себе что-то качает под твоими настройками<br><br>