Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Network Usage - Reports Higher than Actual Usage

Good day fellow Astaros.

We've implemented an Astaro VM almost a year ago as a core router of sorts to make certain management tasks a little bit easier.

The basic configuration is that we've NATted a Private IP range behind a single WAN IP and have multiple remote sites connecting through those Private IP's.

The system works superbly well and makes our lives a hell of a lot simpler with multiple firewall and white/blacklist configurations and Proxies etc.

Now we've had some of our remote sites querying their usage and we've been working at publishing some easy to read reports, breaking down their usage into a simpler format.

However this is where it's all gone wrong.

Using the logs from "Network Usage" and comparing them to our IP Trace Logs from the core router behind the Astaro as well as CDR data from our network provider it would appear that the Astaro logs add up to just about double that of the actual data being used.

Could someone shed some light as to why this might be happening? Is it accounting for some "internal" traffic that we aren't aware of? Is there any quick fix solution to account for only the "WAN Traffic" that has been generated from each individual IP address?

Much appreciated.


This thread was automatically locked due to age.
Parents
  • Hi, 

    The only think I can think of is you might be double-counting if you're adding together the Internal + External interfaces' traffic.

    Which reports / graphs are you getting the data from?

    BTW, please state the UTM version # when posting questions.

    Barry
Reply
  • Hi, 

    The only think I can think of is you might be double-counting if you're adding together the Internal + External interfaces' traffic.

    Which reports / graphs are you getting the data from?

    BTW, please state the UTM version # when posting questions.

    Barry
Children
No Data