Проверить можете так:
перенесите файл
/etc/cron.daily/0logwatch
в другое место. и посмотрите завтра, был ли всплеск в это время. Если не было, значит именно так как я сказал.
Уверен на 99,9%
Становиться очень смешно, общаясь с автором. Он даже нашел про ProxyARP, хотя сам не понял что это такое, и что это совсем не отрицает правила, шлюз в L2, а наоборот подтверждает его. Хотя легче и быстрее бы было прочитать об элементарных настройках сети.
Да что там говорить то, конечно не работает и не будет работать, элементарно — шлюз должен быть в пределах L2 (для сомневающихся — читаем модель OSI), за редким исключением (scope link, ppp etc.).
Самое интересно, что автор сего утверждение насмерть стоит на своем, и даже обещал проделать это на тестовом стенде :) То есть, мы то можем «понять и простить», но, в первую очередь, он сам должен прилюдно (здесь, например), признать свое глубочайщее заблуждение, и извиниться за то, что пытался ввести людей в заблуждение. Я уже не говорю о синтаксисе его писанины.
Ставиться из репозитария ppa, а дальше, если хотите чтоб можно было работать с XP и Win7, надо будет закачать несколько дополнительных файлов. Впрочем все это есть в самой проге, просто нажимаете кнопку и необходимые файлы скачиваются.
Все работает на «ура», и меня на 16G-флешке, как видно на скриншоте, 11 образов.
Что значит занято? если занято, то должно быть видно чем, а если не видно чем, то просто закешированно.
В винде не знаю, а в линуксе кеш чистится коммандой: sync; sudo echo 3 > /proc/sys/vm/drop_caches
