Имеем Редхат 7.1 со своим же ядром, настроен ipchains(унаследован с 6.2), ipac'ом считаю трафик. По концовке месяца сверяемся с провом, трафик не идет на ~40%. По моей просьбе мне выложили логи прова(похоже на netacct), запихал его логи в базенку dbf, у себя включил логировать все, что можно в ipchains. Начал сверять - на поверку оказалось, что некоторые дни идут чики-пики, в некоторых разброс идет раза в полтора. При этом в логах провайдера есть такие адреса источников, которых у меня и в помине нет. А с некоторых источников, трафик напрочь разный.
Помогите, кто может. Мне Ipchains не надо юзать и надо переходить на iptables? И в чем вообще проблема? Почему такая разница?
