Используем в качестве прокси BM 3.5 При сверке суммарного входящего траффика по подсчетам провайдера и по обработке нашего common-лога, обнаруживается, что иногда у провайдера превышение до двух с половиной раз. Превышение наблюдается не каждый день и не всегда такое большое. С самого утра его почти нет, к вечеру оно несколько меньше, чем днем. Это значит, что основная часть неучтенного траффика проходит именно в середине рабочего дня.
Что это может быть за траффик и как его отследить? В обычные дни превышение составляет 20-30%. Если предположить, что провайдер считает траффик учитывая служебные заголовки пакетов, а в логе только длины ответа на запрос, то 20-30% это нормально? Если кто ведет подобную статистику, то поделитесь плз, какое у вас соотношение.