Входящий и исходящий трафики

[barnaulec]

Ставлю на ночь на закачку двумя качалками-Offline Explorer и Down.Master. Утром проверяю - результат:OE~65MB, DM~30MB.
А входящий трафик (общий) показывает ~107MB, исходящий ~5MB.
Что это может быть?

[Fermata]

barnaulec
Просто были обрывы закачки, поэтому какая-то часть перезакачивалась заново. А если сервер не поддерживает докачку, то качать начинает с самого начала и трафик может в несколько раз превышать реальный размер скачанных программ.
Связь с провайдером тоже может разрываться. Тогда происходит автодозвон, восстановление закачек, и т.д. Это тоже съедает трафик.

[barnaulec]

Sterwoza:
Просто были обрывы закачки

У меня стоит MuxaSoft Dialer, он ведет статистику по каждому соединению. Разрывов не было. Если бы дело было в качестве связи я не беспокоился.
Это возникло 2-3 последних ночи.
Вот прямо сейчас:
я в Инете около часа, закачал около 3,5МВ, а показание-
отправлено 1858077 байт
получено 10802550 байт ???!!!

[Fermata]

Да, разница существенная. Могу только предложить поставить программу типа NetLimiter, чтобы посмотреть какое приложение получает все эти мегабайты: не сами же они в комп лезут - их какая-то прога принимает. MuxaSoft Dialer, судя по его описанию (смотрела на listsoft.ру), этого не делает.

[SinClaus]

Я дома тоже пользуюсь MuxaSoft'ом, вроде не врет по статистике. Но у меня нет уверенности, как он считает траффик, в частности как он будет считать трафик пришедший на машину, но не принятый (Sterwoza: типичный пример - сканирование машины, или в локальной сети - вещание, т.е. рассылка множества широковещательных пакетов. На входном интерфейсе возникает жуткая активность, некоторые программы эту активность показывают как загружаемый поток). У меня дилер стоит строго ПОСЛЕ файрволла, и до него всякие пинги и прочая паразитная активность не доходит. С другой стороны, крайне желательно посмотреть, не тянет ли какая-нибудь программка чего-либо ненужное. Или скажем WindowsUpdate (через модем прикольно выглядит).

[dominos]

barnaulec

Поддерживаю Sterwoza - разница уж слишком большая чтобы списать на "служебный" трафик типа запросов-ответов, и Net Limiter имхо самый удачный вариант. Если стоит файервол, можно запустить его смотрелку, во многих тоже есть статистики по программам

[Interceptor]

А я вот думаю, что вполне возможно, что разница траффика съедается на всякие там запросы сайту, плюс сканирование и плюс попытки атаки машины (посылки левых пакетов службам, или подключение к шарам, или сбор данных о машине).
Да и ещё возможна погрешность подсчёта.
А может быть, что-то нехорошее (троян, например, или прокси на машине бех ведома установлены) работает с сетью. Нужно проверить: нет ли чего постороннего

[barnaulec]

NetLimiter я вчера поставил, но не все понятно в его показаниях.
Английский для меня слишком далек .
Наверное надо ставить стенку?
Спасибо всем.

[Interceptor]

barnaulec
Стенка не помешает. Вот только не все стенки считают траффик...
Но для контроля что куда и сколько идёт - самое то!

[dominos]

barnaulec
Если ты вообще без файервола, скорее всего твой компьютер уже кем-то используется... В интернете полно желающих посканить на открытые ресурсы

[Stunt]

ja tozh reshyl svoi vopross sjuda zapostit'

U menja takaja problema, kogda ja chto nibud' zalivaju, skazhem pesnju 6MB, moi Firewall(ZAP) pokazyvaet peredachu dannyh azh do 200-300 MB, menja konechno ne napragaet , no vse taki volnuet, i eshe hochetsa otmetit' chto Opera ili Cuteftp v tozhe vremja pokazyvaet chto zalivaecca imenno 6mb, V chem delo kto znaet?

P.S. sistema iznutri chista.

[dominos]

YooMC
Могу предложить только уже предложенное решение - поставить Net Limiter (или NetPeeker, или любую нормальную смотрелку траффика) и посмотреть куда уходит траффик.

[Любопытный]

Эпиграф Поиск по словосочетанию "входящий трафик" дал следующие результаты
А теперь суть вопроса.
Имеется выделенный канал на двух ADSL - 16s (соединённых на скорости 2048), с двумя сплиттерами, между модемом и компьютером стоит D-Link DI-704P.
Имеется статистика провайдера, обновляемая раз в сутки около 0 часов (в связи с праздниками, последние данные на момент сообщения)

ВНИМАНИЕ!!! Дата обновления данных по статистике
05.05.2005 23:58:55

День связи, День Победы, просто выходные... Хотелось бы узнать, как относится входящий трафик к исходящему? Возможно ли такое

27.04.2005 17:59:44
33 358; 37 405 663

, например (дата, время, out, in)? Или

23.04.2005 16:59:13
131 714; 54 136 115

такое? Почему на dial up такого соотношения у меня никогда не было? Обмен, ведь, происходит постоянно...
Вот что прямо сейчас в логе моего роутера висит

Receive Transmit
WAN 56289 Packets 24189 Packets
LAN 37141 Packets 25198 Packets

Ну, сомневаюсь я в правдивости такой статистики...
Поправьте, если не прав....
PS Ни одна из множества скачанных и установленных за последние два месяца программ учёта трафика не подтвердила данных провайдера. Ни разу...
Мои логи им по барабану. Они, как мне объяснили считают трафик аппаратно и не ведут статистику чьих бы-то ни было походов в Интернет...

[Borland]

Соотношение входящий/исходящий зависит от того, как используется канал.
У провайдера, как правило, и та, и другая цифры чуть больше, чем подсчитанные любой программой на стороне клиента, и это нормально (если, конечно, разница не в два раза, а процентов на 5-10).
Траффик по ADSL есть даже при отсутствии соединения PPOE - достаточно установленного ADSL-connect.
Любое соединение - двустороннее, т.е. на каждый полученный пакет идёт подтверждение на получение. Соответственно, при скачивании файла есть не только входящий трафик, но и некоторый исходящий.
Всяческие ping и сканирование портов - это тоже траффик.
Не сравнивая логи провайдера с Твоими сказать, врёт ли провайдер - нельзя.
P.S. Ссылки на результат поиска дохнут почти сразу, поэтому их публикация - бессмысленна.

[Андрей2005]

Разница на мой взгляд на самом деле очень большая, поэтому на правду не похоже. Но может быть у Вашего провайдера тарификация или учет как-то по другому идет?
А для точности, полностью согласен с Borland, хотелось бы услышать и Ваши цифры в "байтах"

[Любопытный]

В последнее время у меня для мониторинга висит Kerio 6.0.x . И IAM 2,7c, который по понятным причинам не создаёт логов для экспорта.
Логи на это время у меня меньше во много раз... Для 16.00 - 16.59 23.04.05 - это 123,6 туда, 1 893,4 кБ ко мне вместе с кешем. То есть, "туда" практически совпадает и укладывается в 5-10 %, а ко мне... Мне могут сказать: "А был ли мальчик?", был ли запущен, например, Kerio на тот момент?
Поэтому и хотелось бы услышать компетентное мнение
- можно ли на 1 кБ исходящего получить 1 мБ (по статистике провайдера) входящего трафика, если

Любое соединение - двустороннее, т.е. на каждый полученный пакет идёт подтверждение на получение.

И каким должен быть исходящий трафик по отношению к входящему даже при скачивании?

[FantomIL]

Сообщение от Любопытный

Эпиграф Поиск по словосочетанию "входящий трафик" дал следующие результаты

А вот у меня поиск по словосочетанию "входящий трафик" вывел, среди прочего, такой топ Входящий и исходящий трафики в котором рассматривается аналогичная проблема и поиск для ее решения. Топы объединил.

[Любопытный]

У меня проблема немного иная - соотношение между входящим и исходящим трафиком. Если у автора темы оно равно 1/20, то у меня по этим двум примерам - 1/328. Мне важно знать - может ли вообще такое быть, качать права или нет?
Повторюсь, мой провайдер аппаратно снимает трафик каждый час, логов не ведёт и справедливо, наверное, считает, что раз трафик прошёл через мой порт - значит, я его получил....
Но в логах Kerio этого трафика нет и в помине...
Провайдер может усомниться, что программа у меня была запущена (я - частное лицо), что она верно настроена, да мало ли в чём ещё!
Если такое соотношение невозможно - у меня будет козырь в споре... А в данном топе моей проблемы нет. Человек не мог узнать, куда делся его трафик...
А я, по данным программы, его вообще не получал... В traffic policy у меня есть два правила для портов 192.168.0.1 и 192.168.0.2 - destinacion - any, service - any, action - permit. Мой компьютер принял за тот час 2 мБ, включая данные из кеша...
Ещё одно пояснение.
Если модем был выключен и никакой активности не зафиксировано - статистика за этот час обнуляется, если модем был включен, но активности не было - отображается от 200 до 400 кБ в час, в зависимости от времени суток.
У меня перед глазами "висит" окошко Du Meter, отображающее сетевую активность, так что необъяснимый всплеск я бы заметил сразу.
Сомнительных (с моей точки зрения) данных, не отмеченных ни в одном логе на моём компьютере, набегает за месяц довольно много...
Что делать?

[Андрей2005]

Я на работе пользуюсь Kerio и заметил его кривоватость в подсчете траффика, особенно если провайдер требует установки соединения через VPN. Поэтому его статистику я не стал бы использовать для спора с провайдером. А вот показания dumeter - уже повод.

По соотношению траффика в "здоровой" сети исход/вход=10-40%. Мучал сегодня знакомых ADSL-щиков - разводят руками. Описывали ситуацию с левым траффиком (сканирование портов, вирусы и т.д.). Но такого разлета быть не должно. Поэтому нужно напрячь службу поддержки провайдера.

Система W2k Server + Outpost firewall + Usergate + Modem Omni ADSL Lan
Расхождение входящего траффика, учитываемого Usergate и учитываемого провайдером составляет более 40% (естественно в пользу провайдера).
На мой вопрос провайдер ответил следующее, что "это философский вопрос", "так всегда бывает", "обычно расхождение 5-10%", и т.п. - ничего толком.
На их стороне стоит оборудование Cisco, которому тоже вроде нет основания не доверять.

Я могу понять, что ~5% это из за разницы учета 1 Мб - 1000 Кб - 1000000 б, + еще % на прочую служебную информацию (заголовки пакетов и т.п.), а куда девается треть всего траффика?

К качеству линии тоже вроде претензии нет (мы работаем на 256кб/с, а модем показывает возможность соединения выше 1Мб/с) - это к вопросу, что может быть некоторые пакеты к нам от провайдера не доходят (но не 30% же!)

Может дело в настройках соединения ? В win настройки стандартные.
Как это можно проверить или исправить? Помогите!!! Плз!