Предоставление детализации провайдером?

Question

[deseven]

Всем доброго времени суток.

Один провайдер отказывается предоставлять детализацию по скачанной информации. Мотивируют они это тем, что не имеют технической возможности и дают только общие сведения (например что за такой то день потреблено столько-то трафика и со счета снято столько-то денег).

А между тем трафик продолжает уходить в никуда. На прошлых выходных заблочил прямой доступ к шлюзу, всех юзеров перевел на 3proxy, веду подробные логи, попутно контролирую траф с помощью flowtools. По логам 3proxy за неделю вышло 500Мб. По данным Ютел — 3Гб.



Есть ли какие-нибудь законы, в которых описываются подобные вещи?

Answer 1

[CentALT]

Вполне очевидно, что вы собираете на 3proxy только web трафик, а биллинг провайдера считает весь сетевой трафик.

Советую просто встать tcpdump-ом на внешнем интерфейсе и посмотреть какие еще есть потребители трафика с вашей стороны.

Comments

[deseven]

Прочитайте, пожалуйста, внимательнее.
1. Прямой доступ к шлюзу заблочен.
2. Общий сбор трафа делается с помощью flowtools с коллектором fprobe. Он показывает практически те же данные что и 3proxy (веб-трафик) + всякую мелочевку которую качает сам шлюз (синхронизация времени, обновления антивируса — в общем копейки).
3. Про tcpdump я тоже писал. Кроме того, не вижу принципиальных отличий в особенностях сбора.

Answer 2

[mihavxc]

Бесплатно предоставлять детализованный ответ не должны. Точно также как и половина сотовых операторов за детализацию берет денег. Тут стоит задуматься о смене провайдера, если он так к своим клиентам относится.

Comments

[deseven]

А платно? Или с т.з. нашего законодательства клиенту в любом случае не обязательно знать за что он платит?

[mihavxc]

Платная — на усмотрение провайдера. Я думаю если бы у них была такая платная услуга — они бы вам ее предложили

Answer 3

[elliadan]

Интересно, а у Вашего «Utel» и у нашего (украинского) «Utel» одни и те же хозяева? :)

Comments

[deseven]

Нет, кажется разные :)

Answer 4

[pooh1]

3 года должны хранить. Мы храним. Предоставляем только за деньги либо соответствующим органам.

Answer 5

[pwlnw]

Конкретных норм нет. Есть сертификация биллингов. Что биллинг соберет, то и будет считаться истиной, вне зависимости от детализации. Таким образом, суд всегда на стороне провайдера.

Раз вы знаете, что такое flowtools, может еще внешний трафик отзеркалируете в отдельное устройство и проанализируете? это полностью исключит намеки на любые самые сложные варианты руткитов и тд.
ну или хотя бы tcpdump на внешнем интерфейсе запустить.

Comments

[deseven]

Отдельным устройством мониторить несколько проблематично…
tcpdump врубал на пару дней, давно еще, все равно имеет место быть достаточно большое расхождение по количеству потребляемого трафика

[pwlnw]

Ну, есть еще шанс, что они сначала считают трафик, а потом фильтруют часть как паразитный. С netflow, например такое может получиться. Но этот шанс маленький.
Ищите лучше у себя.

[deseven]

О каком паразитном трафике идет речь и почему если его фильтруют трафика в итоге выходит больше?

[pwlnw]

да какое-нибудь вирусное сканирование 135 порта.

Answer 6

[Илья Аблеев]

Вообще, читайте договор — что в нем написано, то в нем и есть.

Обычно хранится информация в биллинге, как выше сказали. А то, что у юзера заголовки пакетов, всякая ненужная хренотень, которая фаерволами, брандмаурэма и прочей дребеденью блочится — не вина провайдера.

Сомневаюсь, что они хранят информацию о соединениях в прошлом.

Comments

[deseven]

Немного не понял. Что блочится? 2.5Гб заголовков пакетов?

Answer 7

[nicolnx]

попробуйте положить линк на ночь и поглядеть сколько провайдер вам за это время насчитает.

Comments

[deseven]

Интересная идея, спасибо.