Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 636 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.100] Possible Bug in Traffic Measurement

ChrisW28
Hello,

i discovered today, that the traffic measurement of the ASG seems to be not working correctly. The value of processed traffic in the executive report is way too low for my network. 

Every day on 6 o'clock AM the backup system retrieves a backup file from my dedicated server via ssh tunnel. this backup file has an average size of 7-8 GB. Today (one hour ago) the daily executive report listed a value of only 2.4 GB processed traffic. Yesterday, it were only 1.2 GB. At the server monitoring i can see, that the whole file is transferred without compression, as the outgoing data rate of 32 MBits/sec lasts for 30-40 minutes.

This happens not only in the executive report, network statistics are wrong to. If i sort the list after "top servers" there is too less traffic displayed, too. With "Top Services", the same. 

Another thing: If i request a list of Top Clients with the IP of a LAN-Client, it seems that IN and OUT are interchanged. E.g. for client 192.168.1.123 there is 22.4 HTTP Traffic in, but 512.1 MB out. But it is a client used for surfing, so the 512 MB should be INCOMING ?
_________________
[SIZE="1"]ASG v8.100 x64 on Intel Atom 510, 4 GB RAM, 160 GB SATA-HDD
using: IPS, NAT, Firewall, IPSEC/L2TP
[/SIZE]


This thread was automatically locked due to age.
Parents
  • 0
    Hi Chris,

    How does your ASG setup look like?

    Do you bridging?

    Do you use HA or Clustering?

    Do you use Uplink Balancing?

    How many interfaces do you have, which and where does the traffic come in and out?

    Does the traffic go through a site to site VPN tunnel, if yes IPSec or sslvpn?

    That might help to drill it down.

    Thx Gert
  • 0 in reply to Gert Hansen
    Hello Gert,

    I do not use: HA, bridging, Clustering or Upload Balancing.

    Setup is very simple: Only two nics, one for WAN, one for LAN. 

    LAN Nic:

    clients ---- 8-port gbit-switch ---- linksys WRT610n dd-wrt + WLAN-AP ---- eth0 of ASG (static ip)
    eth1 of ASG ---- cable modem (IP via DHCP)

    The ASG is the LAN's DHCP-Server. IPSEC/VPN is not used for the local clients, the connection to the dedicated server for downloading the backup is a simple ssh connection via automated WinSCP.

    I reduced the traffic-limit for my dedicated server, today i got this mail:

    hourly: (7:00 - 0800)
    IP / Subnet                    Trafficlimit in MB                   Traffic MB
    *********            5000                                         5818.613

    So the traffic is there for real, the ASG (image attached) reports only 2.2 GB currently. A bit weird, #1 of source hosts is the workstation pulling the backup, #5 is the dedicated server - shouldn't be the dedicated server the traffic source ?

    P.S.: I tried to switch the language of the WebAdmin to English, but it doesn't work - after relogin still german.
Reply
  • 0 in reply to Gert Hansen
    Hello Gert,

    I do not use: HA, bridging, Clustering or Upload Balancing.

    Setup is very simple: Only two nics, one for WAN, one for LAN. 

    LAN Nic:

    clients ---- 8-port gbit-switch ---- linksys WRT610n dd-wrt + WLAN-AP ---- eth0 of ASG (static ip)
    eth1 of ASG ---- cable modem (IP via DHCP)

    The ASG is the LAN's DHCP-Server. IPSEC/VPN is not used for the local clients, the connection to the dedicated server for downloading the backup is a simple ssh connection via automated WinSCP.

    I reduced the traffic-limit for my dedicated server, today i got this mail:

    hourly: (7:00 - 0800)
    IP / Subnet                    Trafficlimit in MB                   Traffic MB
    *********            5000                                         5818.613

    So the traffic is there for real, the ASG (image attached) reports only 2.2 GB currently. A bit weird, #1 of source hosts is the workstation pulling the backup, #5 is the dedicated server - shouldn't be the dedicated server the traffic source ?

    P.S.: I tried to switch the language of the WebAdmin to English, but it doesn't work - after relogin still german.
Children