Traffic an Default

[hannes]

Beim Druchgucken von diversen Trafficanalysen (durch Troll v 0.8 ) fällt mir immer mehr Traffic an Default auf.
Normalerweise halte ich diesen Traffic für regulären FTP Traffic. Jedoch habe ich nun einmal mit dem xferlog verglichen und festgestellt, dass es sich nicht um FTP Traffic handeln kann.
Troll filtert bei mir die Ports 110, 21, 22, 25, 3306, 443,53 und 80 explizit aus. Außer den o.g. genannten Ports biete ich keine weiteren Services an.
Speziell auffällig bei dem Traffic ist jedoch, dass immer genau so viel rein wie raus geht. Sprich, wenn 80 MB rein gehen, gehen auch 80 MB wieder raus. Das weist also auf Traffic hin, der von meinem Server zu meinem Server läuft. Welcher Dienst könnte dies nur sein? Pro Stunde gehen ca. 70 MB dadurch verloren.

Konnte mir jemand helfen diesen für mich mysteriösen Traffic zu identifizieren?

[floschi]

Hast du irgendwelche Monitoringtools wie nagios usw. installiert ;)

[hannes]

Ich habe lediglich Troll als Trafficmonitoring Tool installiert. Ansonten keine weiteren Tools.

[dopefish]

vielleicht traffic auf den loopback interface?

[hannes]

An soetwas habe ich auch schon gedacht... Nur woher kommt der Traffic nur?
Der Traffic kommt ja auch nur zu Stoßzeiten auf (7-21Uhr)...

[hannes]

Die Sache hat sich erledigt....
Es war interner Loopback Traffic von amavisd-new. Leider hat Troll diesen mit im Accounting berücksichtigt.