>[оверквотинг удален]
>Маска 255.255.255.252/30
>192.168.1.100 - адрес сети
>192.168.1.101 - адрес шлюза провайдера
>192.168.1.102 - адрес нашей офисной точки
>192.168.1.103 - broadcast
>
>В офисе мы считаем наш трафик, он вышел 10Гб
>Нам прислали статистику на 19Гб, детализация одного дня из netflow провайдера:
>19.05.2009 0.0.0.0 575 Mb
>19.05.2009 192.168.1.100 568 Mb Ваш договор с провайдером должен однозначно указывать какой трафик вы оплачиваете.
Это может быть входящий трафик или входящий/исходящий в большую сторону.
Случаи удвоения трафика часто происходят при неопытном админе. Слова техподдержки о том что они считаю нормально и правильно - пустой звук.
Вам необходимо написать официальное письмо к провайдеру (не позвонить и спросить, а ваш начальник пишет официальный документ на бланке организации) с просьбой разобраться в ситуации. По результатам - либо все разъяснится, либо это будет законный способ подать на них в суд.
У нормального провайдера можно запросить детализацию за последний день- неделю по часам.
Там должно явно указываться с каких адресов сколько трафика вы скачали.
Сравните это со своими логами. Сравнение этих логов может разъяснить откуда взялись дополнительные мегабайты.
>0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101
И поменьше самодуманья, побольше точных документальных подтверждений.
Пусть вам разъяснит что означает этот трафик тот кто вам его НАСЧИТАЛ, не надо самодогадываться когда дело идет документов и денежных вопросов.