| Цитата(Step @ 11.7.2005, 14:05) |
| 02:36:04.482941 snap 0:0:c:20:4 0:e:84:ae:b6:d6 > 1:0:c:cc:cc:cc snap ui/C len=35 а это че за хрень |
Честно говоря не знаю
нужно смотреть, но думаю, что дело большей частью не в ней.| Цитата(Step @ 11.7.2005, 14:05) |
| прошлый месяц 1.3Г полезный 14Гб левый |
Очень похоже что считаются вот те самые ethernet-пакеты, которые твой tcpdump расшифровал как
| Цитата |
| 802.1d config 800b.00:0e:84:ae:b6:c0.8016 root 800b.00:0e:84:ae:b6:c0 pathcost 0 age 0 max 20 hello 2 fdelay 15 |
Они могут идти только из общего сегмента между тобой и провайдером (если ты конечо с этого интерфейса статистику снимал, а не ошибся
). Если все эти предположения верны, то выходит, что твой пров считает на Layer2, например просто снимает статистику через SNMP со своего интерфейса. Прикинь, как часто они приходят к тебе на интерфейс, посчитай, сколько это в месяц - должна грубо получиться та самая цифра. Если нет - нужно копать дальше.Приведи, пожалуйста, схему как ты подключен к прову. Подробно, какая сетевушка у тебя, если оптика, то какие конвертеры на обоих концах, что у прова в твою сторону трафик выдает и в каком месте этой топологии он считает трафик. Какая маска сети? есть ли в этом же сегменте другие потребители трафика? Проверь, также, попадают ли к тебе на внешний интерфейс широковещательные пакеты или arp запросы других хостов.
Короче расскажи как же ты трафик интернетовский потребляешь.