странный netstat -w 1

[sprite]

Добрый день всем.
Собственно просматриваю периодически нагрузку на NAS-сервере netstat -w 1 и иногда получаю вот такую картинку

Код: Выделить всё

input        (Total)           output
   packets  errs      bytes    packets  errs      bytes colls
     19453     0    7402777      21398     0   11193975     0
     19204     0    7241685      21057     0   10924281     0
     19079     0    7464204      20900     0   11289364     0
     19087     0    7355233      20893     0   11056159     0
     19621     0    7762822      21889     0   11845924     0
     18209     0    7227866      20003     0   10797365     0
     18255     0    7092152      20105     0   10481759     0
     19096     0    7218098      20420     0   10562589     0
     20693     0    7762252      22446     0   11673658     0
     20141     0    7285968      22109     0   11067082     0
4294954351     0    4165703 4294926103     0 4280910162     0
     19322     0    7337037      21441     0   11026714     0
     20559     0    7637658      22531     0   11489167     0
     18763     0    7207612      20588     0   10994387     0
     17607     0    6728951      19387     0   10148100     0
     18292     0    7125273      20126     0   10702594     0
     19455     0    7612080      20857     0   11109609     0
     18417     0    7163237      20284     0   10814689     0
     18246     0    7020670      20029     0   10631184     0
     18059     0    6836185      19805     0   10397514     0
     17928     0    6984916      19735     0   10681653     0

откуда взялись 4Gb переданного трафика? Иногда правда в input bytes нет таких страшных цифр.

Код: Выделить всё

            input        (Total)           output
   packets  errs      bytes    packets  errs      bytes colls
     19071     0    7529591      20931     0   10851661     0
     18172     0    7167050      20176     0   10761197     0
     18528     0    7065374      20490     0   10475101     0
     18687     0    7065935      20968     0   10425187     0
     18563     0    7012944      20743     0   10755120     0
     18843     0    6988928      20868     0   10429221     0
     20078     0    7557353      22246     0   11277037     0
     19745     0    7323494      21504     0   10970077     0
     18103     0    6933298      20126     0   10320301     0
     19590     0    7229072      21646     0   10794823     0
     19188     0    7434791      21527     0   11097423     0
4294942934     0    3965721 4294919486     0 4217732608     0
     18192     0    6844401      20257     0   10246649     0
     19124     0    7323088      21142     0   11081442     0
     18052     0    6986296      19992     0   10340727     0
     19501     0    7671479      21550     0   11299222     0
     18759     0    7273910      20710     0   10917921     0
     18335     0    7190038      20123     0   10850435     0
     18145     0    6948240      19980     0   10366482     0
     17830     0    6793790      19905     0   10223039     0
     20255     0    7666238      22418     0   11277137     0

но откуда берутся 4Гига пакетов и причем их кол-во больше чем байтов? Что это такое, кто нибудть сталкивался с таким. И почему их кол-во всегда порядка 4000000000?
Система 7.3-PRERELEASE, 2 сетевые em и куча ng-интерфейсов. Просмотр netstat -w 1 -I em0 и netstat -w 1 -I em1 подобных аномалий не выдает.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

>7.3-PRERELEASE

здравствуй -STABLE, чо

[sprite]

>7.3-PRERELEASE

здравствуй -STABLE, чо

этот сервер обновлял больше месяца назад, поэтому и такое ядро, на другом, свежем сервере 7.3-STABLE, там так же иногда выскакивает аналогичное, хотя нагрузка на нем поменьше будет.

Код: Выделить всё

input        (Total)           output
   packets  errs      bytes    packets  errs      bytes colls
      2401     0    1123453       2396     0    1202046     0
      2396     0    1094754       2564     0    1163618     0
      2562     0    1207046       2707     0    1406203     0
      2543     0    1080656       2620     0    1155927     0
      2807     0    1193317       2949     0    1302519     0
      2437     0    1211380       2557     0    1358060     0
4294961392     0      72654 4294959598     0 4287059322     0
      2503     0    1184941       2560     0    1289999     0
      2325     0    1098283       2393     0    1129392     0
      2762     0    1345421       2898     0    1525848     0
      2326     0    1106982       2417     0    1255861     0
      2130     0    1130956       2210     0    1215229     0
      2624     0    1237785       2699     0    1380911     0
      2414     0    1196569       2611     0    1376653     0

так, что PRERELEASE тут не причем.

[BirdGovorun]

Случайно Торрент клиент не юзаете?

[sprite]

Случайно Торрент клиент не юзаете?

Непосредствено на NAS-сервере нет. Клиенты выходящие через него в интернет скорее всего используют.
А как торренты могут повлиять на такую статистику?

[BirdGovorun]

Могут и влияют, вот как пример:
http://www.bsdportal.ru/viewtopic.php?t=22434

[sprite]

Могут и влияют, вот как пример:
http://www.bsdportal.ru/viewtopic.php?t=22434

Да пример чем-то похож, но не совсем. У меня кол-во байтиков netstat-ом показывает ~4Гбайт И чуть больше этого кол-ва пакетов за 1 секунду и все (тут еще одно мое недоумение, как кол-во пакетов может быть больше чем байтов?), далее такие цифирки могут появится и через минуту и через 5 минут. Это не постоянная, как в привиденном примере нагрузка в течение получаса, а разовые всплески. Причем netstat эти всплески на реальных интерфейсах em0, em1, lo0 не показывает. Проверить все ng, затруднительно их ~1000, по этой же причине tcpdump-ить и прочее их тоже затруднительно . top и прочие systat-ы никаких аномалий в процессах не показывают. На машинке в чистом виде nas крутятся mpd, ipfw, ipfw nat, quagga, dnsmasq, ничего лишнего там тем, если не считать вспомогательные snmpd, mrtg, apache и sshd, никакого клиентского ПО. Конечно клиентский torrent-трафик как одна из гипотез принимается Но может все-таки кто-то более правдоподобное объяснение может предложить?

[hizel]

PR напишите или разрабу mpd напишите, он русишен