У меня есть шлюз Linux, который делает нат для пары машин за ним.
Я получил жалобы, что у нас намного больше ежемесячного трафика концерты больше чем мы должны, поэтому первое, что я посмотрел, это проверить статистику ifconfig RX / TX для сетевых интерфейсов, которые не превышают 3 гигабайта ...
Значит, эти значения RX / TX также включают трафик данных, который был перенаправлен через эту машину?
Даже если я просто проверю состояния счетчиков для таблицы nat в iptables, показывает только пару сотен мегабайт.
Я предполагаю, что ваш дистрибутив 32-битный, а ваш интерфейсный счетчик не поддерживает более 4 Гигов (2 ^ 32), и после достижения этого максимального значения выполняется сброс и начинается с 0. Таким образом, вы не видите весь трафик.
Если он на 64-битной, то счетчик трафика должен быть в порядке, если вы перезапустили интерфейс одновременно с другими парнями, которые подсчитывают ваш трафик :)