Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 3 subscribers
  • Views 1429 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Discrepancy between Accounting Astaro/ISP

SebastianG
We would like to stay informed about the traffic between our internal network and the Internet. So I turned on Accounting on the Astaro and it seems to work.
But yesterday we received our provider's bill and there is a discrepancy between the amount of MBs of traffic we caused in the provider's opinion and the Astaro's opinion.
In the Accounting-options I configured our internal networks and the external interfaces to be measured. Is there anything wrong with that?
Another thing I am wondering about is the host top 20 in the accounting report. The first place is used by a DSL-Router in our internal network. I think this device should not use the Astaro to access the Internet. [:S]

Thx.
Sebastian   


This thread was automatically locked due to age.
Parents
  • 0
    To account all the traffic that goes through your internet-connection. Account on the external interface (Network->Accouting->Interfaces: External).
    Then goto Reporting->Accounting->Queried networks: external_interface__

    That should count all your traffic that goes through your ISP. Please note that there are different methods to account traffic. Some ISPs are accounting the IP-Headers, too. Some are not. So maybe the result isn't alway identically.

    Cheers
    Xeno  
  • 0 in reply to Xeno
    The problem is, that we do not only have one, but three internal networks and we would like to seperate them in the accounting report.
    I think, that I read something somewhere that it is not a good idea to account the external interface in this case... [:S]
    Or can we activate accounting on all our interfaces while still seperating the internal networks in the report?

    Thx.
    Sebastian  
  • 0 in reply to SebastianG
    SebastianG,

    that's like a balancing act, if you need all data sent to the provider accounted  you'd have to account on the external interface only. In this case the queried network has to be the external interface itself. Please note that all packets are already masqueraded before being accounted, this explains the discrepancy. What you also could do is to select all internal interfaces and to query the internal networks this will work since traffic between accounted networks don't influence the result but you will loose the information about the traffic coming from the firewall such as Up2Date.

    read u
    o|iver   
  • 0 in reply to oliver.desch
    What about traffic coming from the Internet via the Astaro into our network? For example, incoming emails are received by the Astaro and then forwarded to an internal Exchange server.
    Is this traffic accounted by the Astaro?
    Another question: New virus signatures are downloaded every night. What is the size of that files, approx?

    Thx.
    Sebastian
  • 0 in reply to SebastianG
    [ QUOTE ]
     Or can we activate accounting on all our interfaces while still seperating the internal networks in the report?

    [/ QUOTE ]
    You can setup multiple accounting definitions, and it doesn't matter if they overlap.   
Reply
  • 0 in reply to SebastianG
    [ QUOTE ]
     Or can we activate accounting on all our interfaces while still seperating the internal networks in the report?

    [/ QUOTE ]
    You can setup multiple accounting definitions, and it doesn't matter if they overlap.   
Children