Help, утечка трафика

Естественно у провайдера счётчик больше показывает (hint: пинг то же трафик)

Не это понятно, но вот например в суботу, с моего ИП почти 2Г ушло, в проксе их нету, при чем в течении одного часа, это не ping точно.

ftp://ftp.riss-telecom.ru/pub/dev/trafd/

btw, если не можешь сойтись с провайдером в вопросах трафика, во многих случаях можно тупо следить за изменением (вручную либо по крону) RX/TX bytes в выводе ifconfig.

Это гарантированная оценка трафика сверху (увы, "с запасом": в удачном случае может быть процентов десять, о неудачном лучше не думать). По крайней мере, это может быть простым средством, которое (если сработает) сможет точно сказать, что трафик не у тебя.

ЗЫ. я бы считал *точный* трафик через iptables или что-то на его основе, т.к. обычно трафиком называется именно ip-трафик, а не http-трафик (который меньше ip-трафика и который, надо полагать, считает squid) и не ethernet-трафик (который больше ip-трафика и который выводит ifconfig). Он даст и раскладку, что это за трафик.

ЗЗЫ. если у тебя на реальном айпи пропадает связь с провайдером, то "твой" трафик продолжает идти, хотя ты его и не видишь.

>Так вот, посоветуйте нормальный анализатор, что б сканил трафик через устройство eth, и желательно вывод по подробнее, откуда, куда, во сколько! Про web интерфейс я вообще не говорю, но если поможете, буду очень благодарен.
Darkstat. Есть веб-интерфейс. Привязка к любому устройству: ethX, athX, wifiX, lo :-) По-моему работает как демон