трафик

sarg

он показывает больше чем есть на самом деле

это вряд ли... вроде работал нормально, люди не жаловались.. может вы понахватали троянов? или сарж неправильно настроен..

К примеру, провайдер говорит, что мы скачали 5 Гб, а sarg говорит что 8Гб. Почему? И что значит сарж неправильно настроен поподробнее если можно. Начальство требует отчет, а в linux слаб. Спасибо

он считает обращения к кэшу.

А есть программа, что бы с провайдером сходилось?

он считает только траф проходящий через прокси, но есть же и другой траф... почта например...

Советую lightsquid

http://lightsquid.sourceforge.net/

Так все же существует, что-нибудь, что бы считать весь трафик и что бы общее количество совпадала с подсчетами провайдера. И что бы была статистика по каждому пользователю.

кроме сквида что-то еще генерит трафик?
если нет, тогда просто погугли на тему сквидовых считалок (sarg,webalizer,...да хоть самому написать за пару минут скрипты)

если есть еще что-то (почта, ftp..) - ставь netflow сенсор+коллектор.
(лучше конечно с циски забирать поток)

сарг считает все пакеты пришедшие к сквиду, в т.ч. и те что до провайдера не доходят по причине запрета в acl-ах ... чтоб такого не происходило нужно добавить в sarg.exclude_codes что-то вроде TCP_DENIED/403 , TCP_DENIED/407 и т.п. он такие запросы более не обрабатывает и траффик больше похож на правду :)