ещё раз, проффф меряет по нетфлоу - есть такой в сиськах протокль, а керио меряет по своему лоу левел дроф, поэтому расхождения будут ибо первый протоколь сечёт всё на уровне рав пакетов, а керио сечёт на уровне ип пакетоф - отсюда все заморочки с подсчётом и вот ещё вас например задоосили или запинговали, лоу левель дроф от керио, который представляет собой аналог системного монитора - гнётца быстро таки и начинает тормозить (образно так) потому что очередь не справляетца с пакетами и как итог в очередь не попадают многие пакеты, и трафик начинает отличатца не в ту сторону в которую нада.
Если бы керио был рав фаерволом - было бы классно.
|