УТМ 5.2.0-002, FreeBSD 6.0, статические адреса, ipcad, netflow
Есть временной диапазон ночь с 00-00 до 06-00 ежедневно, в нем трафик подешевле (класс 50 НОЧНОЙ)
Пользователь качает с 5-00 до 5-50 т.е. трафик должен обсчитаться как ночной.
Но часть трафика (каждый раз разная часть, обычно 0,5-2 мегабайта) обсчитывается нормально, а часть обсчитывается аж через час-два и попадает в ДНЕВНОЙ (класс 10) т.к. временной диапазон "ночь" давно кончился.
Вопрос - где эти час-два инфа об этом трафике болтается и как заставить УТМ обсчитывать вовремя?
Проблема в том, что из 1500 абонентов так "не везет" лишь одному единственному. У остальных все работает ОК, все обсчитывается вовремя (нормальными задержками в 1-10 минут можно пренебречь).
Исходить следует из того, что юзер не врет и после 6-00 он реально ничего не качал, в УТМ себе инет выключил (есть соответсвующая инфа в логах rfw), комп свой выключил и даже кабель от компа отключил.
Нагрузок на сервер с базой в это время никаких нет. Нормальные юзеры 99% спят, а бекапы и прочие базу и процессор грузящие вещи в это время не активны.