Freesco, NND, CDN, EOS

Mam taki problem
sprawdzam na niceshaper i MRTG i mam cos takiego

[root@router admin]# niceshaper stats
HOST DOWNLOAD ( UTILIZE ) UPLOAD ( UTILIZE )
localhost 10.6kbps - ( 14.8kbps )
M2Piotr 56.0kbps - ( 39.9kbps ) 56.0kbps - ( 1.0kbps )
M6Karol 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )
M1Jung 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )
M7B 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )
[root@router admin]#

a po sprawdzeniu w pliku /proc/net/ip_conntrack
M2Piotr 56.0kbps - ( 39.9kbps ) 56.0kbps - ( 1.0kbps )
ma IP 192.168.0.2
nie mam tego kolegi czyli jesgo IP na liscie
inne sa ale tego nie ma

Co jest nie tak !!!

a najlepsze ze po 20 min pisze cos takiego

[root@router admin]# niceshaper stats
HOST DOWNLOAD ( UTILIZE ) UPLOAD ( UTILIZE )
localhost 10.6kbps - ( 9.8kbps )
M2Piotr 56.0kbps - ( 1.4kbps ) 56.0kbps - ( 1.1kbps )
M6Karol 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )
M1Jung 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )
M7B 56.0kbps - ( 0.0kbps ) 56.0kbps - ( 0.0kbps )

i juz go mam na liscie /proc/net/ip_conntrack

czyli Ta osoba jest na statach, cos pobieral lecz oficialnie nic nie pobieral podczas sprawdzania portow

to USER WIDMO ciekawy przypadek

_________________
CCDP CCNP CCIP

Nadal to samo tym razem niceshaper pozakuje ze cos leci od klienta M2Piotr lecz bardzo malo lecz w 2 strony wiec cos musi przepuszczac
lecz nie wiadomo co leci przez ktore porty

czy moze to byc jakis wirus lub uszkodona karta sieciowa ?

_________________
CCDP CCNP CCIP