Раньше трафик подсчитывался двумя способами:  
- в файл каждый час записывалися значения счетчиков ipchains (счетчики устанавливалися на каждый IP и на интерфейс eth0, который смотрит на провайдера). В этом случае трафик интерфейса был меньше на 30-50МБ того, что насчитывал нам провайдер. 
- с помощью Sarg. Разница между тем, что насчитал Sarg и провайдер, была значительной. 
Недавно ситуация поменялася: 
- трафик интерфейса в 1.5 - 2! раза меньше трафика провайдера,  
- по Sarg трафик считается, так же , как и раньше. 
Вопрос: ГДЕ теряется трафик??? Огромная просьба помочь!!!