Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bandwidth reporting accuracy

I am on an isp that limits per month download/upload amount. I need to be able to monitor this. Is this possible in Astaro free home version gateway and is it accurate in the latest version? So if I download say 125GB in a month or whatever will it show this and be accurate?

I'd like to be notified via email if possible to remind me when I'm getting close to 250GB per month.

Thank you.

Joe


This thread was automatically locked due to age.
Parents Reply Children
  • Are you in North America?  Fire your ISP just because they measure!  There's so much unused fiber in the ground that bandwidth usage should not be a problem.

    Cheers - Bob
  • Still no help. [:(]
    Yes but anyway. Can't get another ISP which isn't my topic.
  • Hi buggs1a, 

    the accounting of Astaro is very correct. We use the netfilter/iptables connection tracking to count every connection aka netflow accounting. so i am pretty sure the counted traffic is correct. 

    One thing that could be problematic in your case is, that we do not attach the interfaces (in and out) to the reported data, but report basically on IPs and on throughput. If you only have two interfaces, this is not a problem. 

    I notification on bandwidth usage quota is not available. 

    i hope that helps, 
    regards
    Gert
  • Hi Gert,
    I have a further question on the counting.
    Each of the groups has a packet count at the top of the webadmin menu tab for the traffic type
    web
    pF
    mail proxy.
    Is there any double counting between traffic type reports. How do you determine the actual traffic through the ASG because the summary at the top of each traffic type is the total of all IP addresses and cannot be divided by 2 to arrive at the traffic on an interface.
    My traffic user count is not equal to traffic by domain.

    Ian M
  • When I tried asg 7 last year the reporting was not correct. I would download data and what asg reported was inaccurate amount. It would say a certain amount was downloaded over the WAN but it wasn't correct. At least this is what I remember but I could be thinking of untangle. 

    Then I want to know if I could use asg in vmware to be a router. 
    I'd have cable modem to router to switch.

  • I have a further question on the counting.
    Each of the groups has a packet count at the top of the webadmin menu tab for the traffic type
    web
    pF
    mail proxy.
    Is there any double counting between traffic type reports. 


    Yes this is the case in some areas, but on "Network Security" the packet count is the amount of packets dropped by the FW/IPS.
    In "Web Security" the traffic is the amount of data of files the proxy has processed. If the proxy serves content from the cache, the traffic appears in the total, even if it has not been downloaded.

    For standard accounting, there can be a double accounting for traffic that has been handled by the proxy, this one gets listed twice.


    How do you determine the actual traffic through the ASG because the summary at the top of each traffic type is the total of all IP addresses and cannot be divided by 2 to arrive at the traffic on an interface.


    this is correct, therefore i wrote that it is currently not possible to get the precise traffic per interface, only per traffic passed through the device.



    My traffic user count is not equal to traffic by domain.


    That is strange, is it also the case in the traffic report from "yesterday"?
    In the reporting we have a mechanism to track surf sessions. one 'per user' and one 'per user per domain', The first one show's the accurate duration a user/ip surfed the internet. the session gets written to database if there is no activity for the user for 5 minutes. 
    The same thing happens with the 'per user per domain' session. 
    Now it can happen that if user a you surfs 10 minutes on youtube and than goes to 10 minutes to facebook. the youtube session (per user per domain) has already been written to the database, but the 'per user' session not yet, as he is still surfing. This could be the reason for the difference.

    I hope that was understandable.

    My Traffic and Requests count Web Security reporting is identical, but the duration will vary. This will happen if a user starts surfen two domains at the same time, like in two windows or two tabs. If a user surfs in parallel 5min on youtube and 5 min on facebook. The user session will record 5min of surfing, but the some of the domains will show 10min. 

    the higher the difference is, the more surf your users in parallel.

    i hope that helps, 
    regards 
    Gert
  • Hi Gert,

    I don't think I explained the question on the traffic though the device very well. In theory the traffic on the external interface should be close to what the ISP shows in their statistics, from my checks the ASG count is significantly higher. There are exceptions eg where you access webadmin from the external interface from an internal address and as you advised proxy and packet filter traffic can be counted twice.

    Therefore the traffic through the ASG is not really of much value other than statistic and maybe a load planner.

    The daily report figures are very close, the ones with a difference are the "real time" tab counts in webadmin because they are reporting on different items.

    I understand the explanation on the web usage per user against a site, thank you.

    Ian M[:)]
  • Hi Ian, 

    i undestand and i think it is usefull, therefore i have create a feature request to track it:
    Reporting: add interfaces to bandwidth accounting

    regards
    Gert
  • Hi Gert,
    thank you, voted maximum for it.

    Ian M