Провайдер предоставил детализацию, по которой через ISA сервер за один день прошёл трафик в 35 ГБ при норме в 600 Мб - 1000 Мб.
По детализации, полученной от провайдера - 34,5Гб были скачены с IP адресов (с 84.53.182.136 по 84.53.182.202).
В логах ISA сервера нет упоминания этой подсети!!! Соответственно, и в логах ISA сервера учтено ~ 500 Мб.
Как такое может быть?
Такое расхождение не единичное!!!
Причём, расход трафика по мнению провайдера по сравнению с внутренними логами ISA сервера - различался в 100 - 300 раз!!! (например: 150 Гб/день против 0,6 Гб/день).