поставил на FreeBSD 4.7
две проги для учета проходящего трафика - ipfm и trafd
ipfm пишет данные в лог 1 раз в час.
trafd скидывает данные на винт 1 раз в 10 минут - а затем раз в сутки переводит все в нормальный вид.

после анализа логов, получаются расхождения в посчете:
trafd считает в среднем на 20% больше для входящего трафика
и  на 156 % больше для исходящего трафика.
при этом учет трафик ведет еще и провайдер - так вот данные по trafd с ним сходятся практически полностью.

почему так получается ?