Сдаётся мне, что не у того интерфейса вы считаете траффик. Как вы выяснили, что именно MibArr[1], а не, скажем, MibArr[0], MibArr[2] и т.д.?
Ну и если задача состоит именно в подсчёте http траффика, то простыми цифрами с интерфейса не обойтись. Тут надо либо по удалённым портам ориентироваться, либо вообще анализировать траффик.