>Люди, случилась у меня неприятность: стоит сервер SlackWare 8.0 на нем Squid
>2.4 STABLE 1. Пользователи ходят в интернет через NCSA автортзацию,
>статистику генерит Sarg 1.2.2 Роутинг между eth0 и еth1 выключен, т.е в
>обход SQUID никак. У провайдера за один день вышло что мы
>накачали 500Mb а по логам SQUID только 80.... Что делать?
>Слышал что есть какой то тэг в конфиге отвечающий за докачку, т.е
>например юзер качает файл на 100Mb и обрывает даунлод на 50%,
>а прокси при этом докачивает файлик до конца. В доках SQUID
>ничего такого не нашел.... или может плохо искал?
параметры докачки есть это
TAG: quick_abort_min (KB)
TAG: quick_abort_max (KB)
TAG: quick_abort_pct (percent)
почитай внимательно эти опции
но имхо проблем не здесь! если сквид докачал или не докачал , то счетчик все равно уже будет установлен на размер того файла (сам видел такое - pзапустил закачку iso образа в 650 мег и снял закачку - счетчик на меня в 650 был занесен в лог) и сквид это в локах запишет.
сквид показыает тебе только http и ftp трафик, а почтовый и другие уже нет, а почта может приличный трафик создавать - намедни посчитали трафик почты, так оказалось subscribe.ru нам по рассылке прислал за месяц 1 гиг.
поставь у себя счетчики на внешний интерфейс ipchains/iptables и сам посчитай и сравни с провом, провы любят иногда завирать трафик, прецеденты были