в 00:00 весь трафик (разных классов) считается как один класс. До и после 00:00 все считается правильно !
Вот выдержка из детализации одного юзера:
10.1.7.3 10.2.0.43 17347532 Tue Mar 22 00:15:04 2005 3001 0 0
10.1.6.10 10.2.0.43 68234 Tue Mar 22 00:15:04 2005 3001 0 0
10.2.0.43 10.2.0.255 536 Tue Mar 22 00:15:04 2005 3001 0 0
10.1.6.10 10.2.0.43 85558 Tue Mar 22 00:00:00 2005 2000 0 0
10.1.7.3 10.2.0.43 14921980 Tue Mar 22 00:00:00 2005 2000 0 0
10.2.0.43 10.2.0.255 307 Tue Mar 22 00:00:00 2005 2000 0 0
10.2.0.43 10.2.0.255 385 Mon Mar 21 23:45:04 2005 3001 0 0
10.1.6.10 10.2.0.43 65576 Mon Mar 21 23:45:04 2005 3001 0 0
10.1.7.3 10.2.0.43 8489798 Mon Mar 21 23:45:04 2005 3001 0 0
Здесь весь трафик должен быть 3001 класс но в 00:00 почемуто другой
Traфик 3001 - относится к временному диапазону ночь , т.е. 00:00 входит в этот диапазон( 22:00 - 06:00 )
UTM-4