>Там должно явно указываться с каких адресов сколько трафика вы скачали.

По запросу мне предоставили такую информацию за один день, в который разница в трафике в два раза, прислали в формате:
Src IP                  Bytes
62.113.86.17        185409022
78.24.218.216        113912482
64.255.169.102        95038420
204.9.165.83        42891716
92.52.79.21        42378970

Сделали выборку из бд ulog'а за этот день, трафик полностью не совпадает.

Также прислали статистику в другом формате, откуда видим за этот же день:
Date            IP              Port    Bytes           Mb
19.05.2009    0.0.0.0            86    602946775    575,0149
19.05.2009    192.168.100    86    595869566    568,2655

То есть в официальном письме-претензии я напишу, что мы не согласны с трафиком за определенный период, считаем его неверным исходя из двух фактов:
1. Наша статистика всегда сходится с провайдерской(точность 97-99%), а в этот период не сошлась.
2. В присланном втором документе написаны два ip, один из которых является broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться не должен. Плюс 0.0.0.0 разъяснить, почему не 192.168.1.102 отображается.

Вот только боюсь по первому пункту они ответят, что им нет дела до нашей статистики, они ведут свою. А по второму ... не знаю.