关于panabit内外网流量统计汇总计算方式的疑问。

baiclamp

使用panabit时间不是很长，对panabit的流量统计方式存在一些困惑，在此提出，还望赐教！
缘起还是纯监听模式，采用一块网卡监听，将路由的内网端口所有的进出流量镜像到这块网卡。
发现以下的问题：
1、如果在流量日志清空的情况下，并且监听网卡设定为外部端口。那么可以看出所有的协议的总的下载流量，但是里面没有任何的详细的内部以及外部客户端的下载流量显示。
2、如果设定为内部网卡，那么只能看出内部的上传的总流量，但是很奇怪，这里除了有网关IP地址所在的路由器的总上传流量的显示外，还有其他的非本地网络的外网IP地址的上传流量？估计应该是外部IP到本地的下载流量吧？
3、先设定为内部网卡，然后再设定成为外部网卡，这下可以看到内部IP的下载流量了，奇怪，为什么在初设定的时候没有？重启后也会没有。
根据以上规则，我猜想panabit是根据mac或ip地址来统计流量，前提是必须先在内部网卡模式下先收集部分的ip地址或mac地址，然后才能让外部的流量进行对号入座，而对于单网卡的形式，如果只是设定为外部网卡，重启后那么就由于没有提前进行数据收集也无法对号入座。不知道这样的猜想是否正确？

我的目的很单纯，就是想在监听模式下能清楚的看到内部用户的流量（上下行），而不是工作在桥接模式。退一步说，那么能看到下载的流量也可以，于是我设定为外部端口，然后监听下载流量，但是这里有个前提是必须先设定为内部然后再设定为外部才能看出，我想问一下，这样设定后，外部的下载流量相对来说还是否准确？如果某个时候有一台机器没有开，在我设定为内部网卡监听时没有收集到该机器的数据，那么在设定为外部网卡后，如果该机器下载，还能否看到该机器的详细流量？
（其实简单的说就是外部下载流量相对于内部的统计以及更新方式，以及是否会出现IP过去，也就是会去掉这个IP记录的情况。）

谢谢！

panabit

原帖由 baiclamp 于 2010-7-29 17:36 发表
使用panabit时间不是很长，对panabit的流量统计方式存在一些困惑，在此提出，还望赐教！
缘起还是纯监听模式，采用一块网卡监听，将路由的内网端口所有的进出流量镜像到这块网卡。
发现以下的问题：
1、如果在流量 ...

建议你使用桥模式，Panabit的稳定性你不用担心，只要硬件没问题，已经发布的正式版本的稳定性都是有保证的。
Panabit已经经历了今年的发展，有成千上万的标准版用户和专业版用户，是一个专业并成熟的产品。