https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html Здравствуйте.<br><br>имеем<br>Cisco1841<br>Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(3i), RELEASE SOFTWARE (fc2)<br><br>На внешнем интерфейсе прова, похоже, неправильно считается статистика:<br><br>interface FastEthernet0/1<br> ip address x.x.x.x 255.255.255.252<br> ip access-group 101 in<br> ip access-group 100 out<br> ip nat outside<br> ip virtual-reassembly<br> speed auto<br> full-duplex<br><br>#sh int fa 0/1<br>...<br> 5 minute input rate 0 bits/sec, 3 packets/sec<br> 5 minute output rate 3000 bits/sec, 2 packets/sec<br> 11307 packets input, 5364 bytes<br> 11541 packets output, 1692047 bytes, 0 underruns<br>...<br><br>обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для in гораздо меньше :(<br><br>что может быть?<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#6 Tue, 25 Nov 2008 19:55:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;bytes <br>&gt;&gt;на интерфейсе интерфейсе всего: 31888 bytes <br>&gt;&gt;<br>&gt;&gt;не может быть <br>&gt;&gt;<br>&gt;&gt;каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет? <br>&gt;<br>&gt;короче забил я на это дело.. если кто знает напишите <br>&gt;поставил статистику netflow на интерфейсе пишу в БД все ок, там все <br>&gt;верно. <br><br>В каких-то версиях софта на каких-то железках, уже не помню, были ошибки со счетчиками.<br>Может это ваш случай.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#5 Tue, 25 Nov 2008 10:28:01 GMT &gt;[оверквотинг удален]<br>&gt;вроде, ничего там подобного нет. канал только для спец целей, gre-туннель <br>&gt;<br>&gt;статистика на gre-туннеле использующего этот интерфейс показыват правдивые данные, когда начал писать <br>&gt;тему, обнулил и туннель и физ интерфейс, на туннеле сейчас 8062634 <br>&gt;bytes <br>&gt;на интерфейсе интерфейсе всего: 31888 bytes <br>&gt;<br>&gt;не может быть <br>&gt;<br>&gt;каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет? <br><br>короче забил я на это дело.. если кто знает напишите<br>поставил статистику netflow на интерфейсе пишу в БД все ок, там все верно.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#4 Tue, 25 Nov 2008 07:40:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;... <br>&gt;&gt;<br>&gt;&gt;обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для <br>&gt;&gt;in гораздо меньше :( <br>&gt;&gt;<br>&gt;&gt;что может быть? <br>&gt;<br>&gt;Вариант 1. Обнуление счетчика по достижении 2^32 значения. <br>&gt;Вариант 2. При запущеном P2P клиенте когда от вас тянут болье, чем <br>&gt;стягиваете вы - будет примерно та же картина. <br><br>вроде, ничего там подобного нет. канал только для спец целей, gre-туннель<br><br>статистика на gre-туннеле использующего этот интерфейс показыват правдивые данные, когда начал писать тему, обнулил и туннель и физ интерфейс, на туннеле сейчас 8062634 bytes<br>на интерфейсе интерфейсе всего: 31888 bytes<br><br>не может быть<br><br>каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#3 Tue, 25 Nov 2008 07:24:37 GMT &gt;[оверквотинг удален]<br>&gt; 5 minute output rate 3000 bits/sec, 2 packets/sec <br>&gt; 11307 packets input, 5364 bytes <br>&gt; 11541 packets output, 1692047 bytes, 0 underruns <br>&gt;<br>&gt;... <br>&gt;<br>&gt;обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для <br>&gt;in гораздо меньше :( <br>&gt;<br>&gt;что может быть? <br><br>Вариант 1. Обнуление счетчика по достижении 2^32 значения.<br>Вариант 2. При запущеном P2P клиенте когда от вас тянут болье, чем стягиваете вы - будет примерно та же картина.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#2 Tue, 25 Nov 2008 07:00:59 GMT &gt;Может это "внутренний" интерфейс? <br><br>не совсем понял вопрос, это интерфес смотрит в инет, с белым IP выданным провом<br><br>Внутренний интерфейс другой.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/17660.html#1 Tue, 25 Nov 2008 06:57:26 GMT Может это "внутренний" интерфейс?<br>