Kerio control не собирает считает трафик

Привет, версия 9.0.2 build 721 на линуксе.

ifconfig

 eth0      Link encap:Ethernet  HWaddr 94:de:80:55:15:5d
          inet addr:192.168.1.25  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:91251919 errors:0 dropped:3949 overruns:0 frame:0
          TX packets:82788094 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13820949916 (12.8 GiB)  TX bytes:81340129524 (75.7 GiB)

eth1      Link encap:Ethernet  HWaddr 10:fe:ed:02:02:9e
          inet addr:192.168.200.3  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:46480 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4321 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3984009 (3.7 MiB)  TX bytes:1071940 (1.0 MiB)

eth5      Link encap:Ethernet  HWaddr c4:6e:1f:03:61:51
          inet addr:XX.XXX.XX.XX  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:76723701 errors:0 dropped:0 overruns:0 frame:0
          TX packets:54105239 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:81414918926 (75.8 GiB)  TX bytes:10481368079 (9.7 GiB)

Сетевухи в керио

[Для просмотра данной ссылки нужно зарегистрироваться]

Правила

[Для просмотра данной ссылки нужно зарегистрироваться]

Авторизация пользователей

[Для просмотра данной ссылки нужно зарегистрироваться]

Домен есть, но не стал его привязывать, прописал юзеров в виде 192.168.0.1-255 и каждому назначил соотв. айпишник, 2 года всё работало, а теперь взяло и перестало

На странице статистики есть отрывки каких- то действий неавторизованных юзеров.
ЧЯДНТ?

DNS чей стоит домена? на 25-ке ?

локальный, с сервера с AD

а в логах что есть умного?

Цитата

Сообщение от exchar

а в логах что есть умного?

Ничего, мне кажется, что это проблемы с авторизацией+что- то пошло не так или отвалилось, но не понимаю куда смотреть, так же не разобрался можно ли настроить уровень дебага

Цитата

Сообщение от Ебака_грозный

не разобрался можно ли настроить уровень дебага

[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от exchar

[Для просмотра данной ссылки нужно зарегистрироваться]

Спасибо, сыпет сообщениями вида

Цитата

[12/Dec/2016 09:45:59] {auth} user '192.168.1.ХХ' found in autologins

Цитата

Сообщение от Ебака_грозный

Спасибо, сыпет сообщениями вида

маловато данных, как бы

Цитата

Сообщение от exchar

маловато данных, как бы

Именно это я имел ввиду, ладно, буду гадать на кофейной гуще, о результатах сообщу

в debug в {auth} больше вообще ничего нет?

Цитата

Сообщение от exchar

в debug в {auth} больше вообще ничего нет?

Нет, просто спам из вышеперечисленных сообщений

а для на клиентах или кд какие-то конкретные обновления виндов ставились к моменту начала факапа?

Цитата

Сообщение от exchar

а для на клиентах или кд какие-то конкретные обновления виндов ставились к моменту начала факапа?

Обновления в гпо выключены. Не думаю. Мне кажется с керио творится какая- то дичь, попробую ребутнуть его попозже

Не помогло. Сейчас суммарно 10гб скачанного трафика за день, из них 6- незарегистрированные пользователи. Не пойму куда копать, в дебаге по аутентификации никакой полезной информации

Цитата

Сообщение от Ебака_грозный

Не пойму куда копать

Давай с другой стороны.
Вычисли, с какого точно времени все улетело на луну и отмотай лог config на эту точку.

Цитата

Сообщение от exchar

Давай с другой стороны.
Вычисли, с какого точно времени все улетело на луну и отмотай лог config на эту точку.

ок. пока с этим разбираюсь:

мой ip 192.168.1.209
в конфиге отображается, что я есть как юзер

[12/Dec/2016 09:35:22] admin - session opened for host 192.168.131.209. User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0.
[12/Dec/2016 10:01:50] admin - session closed for host 192.168.131.209

Однако статистики нету

[Для просмотра данной ссылки нужно зарегистрироваться]

Однако мой айпишник почему- то отбражается у юзера "Admin", как это поправить? к нему не привязано никаких айпишников

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Может ли проблема крыться в этом?

Добавлено через 1 минуту
При этом

[13/Dec/2016 13:00:20] {auth} User Admin authenticated from 192.168.1.209 using SSL

[13/Dec/2016 13:11:48] {auth} User 192.168.131.209 authenticated from 192.168.131.209 using Automatic

так если пк твой ADMIN и ты с него открыл сесию и в активных хостах он есть что не так то?

Цитата

Сообщение от _dweller_

так если пк твой ADMIN и ты с него открыл сесию и в активных хостах он есть что не так то?

а ну да, извиняюсь, голову всю уже сломал, запутался

Добавлено через 19 часов 49 минут
Чёт всё как- то само заработало, за сегодня в статистике нет незарегистрированных юзеров

Цитата

Сообщение от Ебака_грозный

всё как- то само заработало

значит есть шанс, что не в "керио" дело )