Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Log reporting error?

I'm sorry if this has already been solved/discussed/etc., I did a look around the forums for an error similar to this and all I could find was the error with pack.code.google.com (which this doesn't seem to be about), and some issues with under-reporting bandwidth.  

Anyway, it seems that there is an awful lot of traffic being assigned to the external interface and I don't understand why it's there.  Is it simply that the data is going *through* the external interface and that's why it's showing up on this report?  Does that mean that the data is getting double reported (once on the external interface and once on the client)?  Or is there a deeper issue going on here?

I'm not real savvy as far as these things go, so maybe I'm just not understanding things rightly, if so, I'd appreciate a little correction here.

-Bob


This thread was automatically locked due to age.
  • Hey, Bob,

    Not sure what I'm looking at.  You attached a pic of 7 days of services for a specific internal IP.  Is that actually the primary IP on your External interface?  What other numbers are you seeing that make you doubt what's in the picture?

    Cheers - Bob
  • Sorry, yes, that's the IP on my external interface.  I have FIOS and I have to go through their modem because of cabling issues at my house: there's no way (without punching lots of holes in walls) to get an ethernet cable from the ONT to my astaro box.  But that's a different story.

    I'm just trying to figure out why all this traffic is reported as belonging to the external IP.  Shouldn't that traffic belong to the client that requested that traffic?  I don't know if I'm making a mountain out of a mole-hill, but it just seemed weird to me. 

    Sorry if this is just one of those stupidly obvious questions, it just seems strange that my external IP is watching Netflix.  :-)

    -Bob
  • Assuming that this is traffic passing via the Web Proxy, then the client is the Astaro.  The Web Usage Report by Users will give you the breakdown of who's watching what.

    Cheers - Bob