Здравствуйте Andrey V. Samopal
  В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
> Здравствуйте, Хихин.
>
> Вы писали 5 мая 2008 г., 21:38:02:
> > Здравствуйте Andrey V. Samopal
> >
> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
> >> но проблема в том, что если просто суммировать байты по IP
> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
> >> у меня не сходятся цифры, сравнивая полученный результат с
> >> обработанным сквидовым access.log
> >
> > Они вроде и теоретически не должны сходится
>
> Тогда почему большая разница в 2 раза
> по access.log 50 М, по ulogd 126 М

Мне трудно судить почему такая большая разница, но через iptables проходит 
весь трафик, а через squid только часть (например, не проходит почта). Но, 
возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо 
трафика пользователей squid считается и трафик самого сервера.

-- 
  А ещё говорят так  (fortune):
 
sim как jabber-клиент - то еще извращение. -- wrar in smoke-room@ 
________________________________________________________________________
С уважением Хихин Руслан