Здравствуйте.имеем
Cisco1841
Cisco IOS Software, 1841 Software (C1841-ADVSECURITYK9-M), Version 12.4(3i), RELEASE SOFTWARE (fc2)На внешнем интерфейсе прова, похоже, неправильно считается статистика:
interface FastEthernet0/1
ip address x.x.x.x 255.255.255.252
ip access-group 101 in
ip access-group 100 out
ip nat outside
ip virtual-reassembly
speed auto
full-duplex#sh int fa 0/1
...
5 minute input rate 0 bits/sec, 3 packets/sec
5 minute output rate 3000 bits/sec, 2 packets/sec
11307 packets input, 5364 bytes
11541 packets output, 1692047 bytes, 0 underruns
...обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для in гораздо меньше :(
что может быть?
Может это "внутренний" интерфейс?
>Может это "внутренний" интерфейс?не совсем понял вопрос, это интерфес смотрит в инет, с белым IP выданным провом
Внутренний интерфейс другой.
>[оверквотинг удален]
> 5 minute output rate 3000 bits/sec, 2 packets/sec
> 11307 packets input, 5364 bytes
> 11541 packets output, 1692047 bytes, 0 underruns
>
>...
>
>обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для
>in гораздо меньше :(
>
>что может быть?Вариант 1. Обнуление счетчика по достижении 2^32 значения.
Вариант 2. При запущеном P2P клиенте когда от вас тянут болье, чем стягиваете вы - будет примерно та же картина.
>[оверквотинг удален]
>>...
>>
>>обратите внимание, что кол-во пакетов in/out почти одинаковое, а кол-во байтов для
>>in гораздо меньше :(
>>
>>что может быть?
>
>Вариант 1. Обнуление счетчика по достижении 2^32 значения.
>Вариант 2. При запущеном P2P клиенте когда от вас тянут болье, чем
>стягиваете вы - будет примерно та же картина.вроде, ничего там подобного нет. канал только для спец целей, gre-туннель
статистика на gre-туннеле использующего этот интерфейс показыват правдивые данные, когда начал писать тему, обнулил и туннель и физ интерфейс, на туннеле сейчас 8062634 bytes
на интерфейсе интерфейсе всего: 31888 bytesне может быть
каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет?
>[оверквотинг удален]
>вроде, ничего там подобного нет. канал только для спец целей, gre-туннель
>
>статистика на gre-туннеле использующего этот интерфейс показыват правдивые данные, когда начал писать
>тему, обнулил и туннель и физ интерфейс, на туннеле сейчас 8062634
>bytes
>на интерфейсе интерфейсе всего: 31888 bytes
>
>не может быть
>
>каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет?короче забил я на это дело.. если кто знает напишите
поставил статистику netflow на интерфейсе пишу в БД все ок, там все верно.
>[оверквотинг удален]
>>bytes
>>на интерфейсе интерфейсе всего: 31888 bytes
>>
>>не может быть
>>
>>каким образом собрать с этого интерфейса "правильную" статистику, м.б. netflow поможет?
>
>короче забил я на это дело.. если кто знает напишите
>поставил статистику netflow на интерфейсе пишу в БД все ок, там все
>верно.В каких-то версиях софта на каких-то железках, уже не помню, были ошибки со счетчиками.
Может это ваш случай.