Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Network Usage - Reports Higher than Actual Usage

Good day fellow Astaros.

We've implemented an Astaro VM almost a year ago as a core router of sorts to make certain management tasks a little bit easier.

The basic configuration is that we've NATted a Private IP range behind a single WAN IP and have multiple remote sites connecting through those Private IP's.

The system works superbly well and makes our lives a hell of a lot simpler with multiple firewall and white/blacklist configurations and Proxies etc.

Now we've had some of our remote sites querying their usage and we've been working at publishing some easy to read reports, breaking down their usage into a simpler format.

However this is where it's all gone wrong.

Using the logs from "Network Usage" and comparing them to our IP Trace Logs from the core router behind the Astaro as well as CDR data from our network provider it would appear that the Astaro logs add up to just about double that of the actual data being used.

Could someone shed some light as to why this might be happening? Is it accounting for some "internal" traffic that we aren't aware of? Is there any quick fix solution to account for only the "WAN Traffic" that has been generated from each individual IP address?

Much appreciated.


This thread was automatically locked due to age.
Parents
  • Hi Barry.

    Our DBA pulls it directly under out of the PostgreSQL database for the "Network Usage" stats logs and he has verified that the numbers match those to the GUI.

    UTM is on version 9.107-33.

    We pull the data per internal IP address which is representative of each remote site.

    Network Usage > Bandwidth Usage > Click Client IP > Select Previous Month is how we would match it using the GUI.
Reply
  • Hi Barry.

    Our DBA pulls it directly under out of the PostgreSQL database for the "Network Usage" stats logs and he has verified that the numbers match those to the GUI.

    UTM is on version 9.107-33.

    We pull the data per internal IP address which is representative of each remote site.

    Network Usage > Bandwidth Usage > Click Client IP > Select Previous Month is how we would match it using the GUI.
Children
No Data