ребята, помогите плиз! Использую ipcad на FreeBSD 4.11: ipfw + natd.
Расхождения с провайдером раза в 2-3. Стал копать, обнаружил, что в статистике ipcad-а, напр., не все посещенные в WWW адреса. Такое ощущение, что он теряет что-то.
Куда копать? Кстати, как понять через что ipcad считает трафик: pcap | bpf ? Где это указывается ?
Вкраце настройка ipcad-а такая:
===============================
....
capture-ports enable;
....
buffers = 64k; # пробовал разные значения - вижу, что влияет...
....
# внутр. и внешний
interface xl0;
interface xl1;
....

aggregate 192.168.1.0/24 strip 32;
....
memory_limit = 9m;

Нетфлоу нигде не используется.