• Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Temat: Check Point L-50, Gargoyle błędne naliczanie transferu

Witam.

Wyciągnąłem z szafy tytułowego L-50 z Gargoylem i widzę jeden problem, który nie wiem jak ugryźć. Niezależnie od wersji (1.13, 1.14, 1.15) nalicza straszne ilości danych (idące w TB) przy minimalnym ruchu. Chodzi  mi o limity transferu, które przypisuję  użytkownikom (dzieciom). Wiem że jest parę osób które, je używa/używało więc być może ktoś byłby w stanie sprawdzić czy to jakaś jego przypadłość czy tylko mój tak ma....? Może jakieś pomysły?

Pozdrawiam

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Włączyłes flow offloading czy nie?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Nie włączałem. Po Twoim poście to zrobiłem, ale bez zmian. Nie wiem czy to dokładnie tak jest, ale wygląda na pierwszy rzut oka jakby jednostka się nie zgadzała i zamiast MB liczył w TB.

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

flow offloading musisz mieć wyłączony bo nie będzie działało poprawnie i zliczanie i qos. Wyłącz, zrestartuj.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Tak jak pisałem pierwotnie nie był włączony, po Twoim poście włączyłem go przez

uci set firewall.@defaults[0].flow_offloading=1
uci commit firewall

reboot

ale że nic to nie dało w kwestii naliczania danych, tylko ignorowanie limitów to następnie znowu wyłączyłem, znowu reboot i dalej jest to samo. Chyba, że chodzi o hardware'owy offloading, ale jego też nie ruszałem.

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

6 Odpowiedź przez ambrozy5

  • Zarejestrowany: 2015-01-27
  • Posty: 2,431

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Sprawdzałeś na openwrt z luci?

Dom : router https://i.imgur.com/IuB6Zwy.png | TP-LINK T1700G-28TQ |Zyxel XGS-1210-12 | 6x Ruckus r310 unleashed  + Ruckus icx7150-c12p | Truenas scale 124TB 25Gb| Xpenology 12TB | apc smart ups 750 lcd smile 100Mb/s - 25Gb/s
Podróżne : GL.Inet MT3000  +1TB hdd
Działka : rb260gs 1j wdm 1Gb+ ruckus r310 + nb m5 + kilka kamer ip  + panel 285Wp + lifepo4 12v 60Ah .

7 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Nie. Nie jestem fanem Luci bo tam limitów transferu nie da się z GUI ogarnąć.

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Nie, masz być wszytko wyłączone - i programowy i sprzętowy.

Jeżeli nie działają liczniki - musisz wykonać rest do ustawień domyślnych, nic nie zmieniaj w konfiguracji. Ściągnij przez router powiedzmy 4GB obraz iso i pokaż ile gargoyle pokazało na licznikach.

PS. I oczywiście zainstaluj 1.15. Poprzednie wersje są już dawno martwe.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez lantis

  • lantis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2020-08-16
  • Posty: 39

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

This sounds a little bit like this issue, but I am not sure, the details are too vague.
https://github.com/ericpaulbishop/gargo … 0db357f8f2

Update to 1.15.
Clear browser cache.
Check.

Gargoyle and news and developments - LantisProject Blog

10 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Wgrane  1.15, czysta konfiguracja. Cache w przeglądarce też wyczyszczony. Pobrałem prawie 4GB i w podziale pasma liczy prawidłowo, ale w limitach transferu licznik dawno się "przekręcił" i już nic nie pokazuje.

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

11 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Konkretnie pokaż w którym miejscu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

12 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Teraz widzę że na stronie logowania pokazuje:
https://postimg.cc/sGmy5RG2

a pisząc o "przekręconym liczniku" miałem na myśli tu:

https://postimg.cc/PL1qN9yC

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Ale ty jakiś limit ustawiłeś, miałeś nic nie ustawiać.

Jaki limit ustawiłeś?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

tak ustawiłem: 500000 TB. Ale co to ma do rzeczy, skoro w podziel pasma liczy poprawnie. Wszystko rozbija się właśnie o to co nalicza właśnie w limitach transferu. Tu zrzut z podziału pasma

https://postimg.cc/Fd1nT56R

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

15 Odpowiedź przez Cezary (edytowany przez Cezary 2025-04-15 19:46:56)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Bo gdzieś się licznik przekręcił i żeby coś sprawdzić/naprawić to trzeba wiedzieć co. Więc konkretnie - jakie limity ustawiłeś na jakim hoście że się przekręciło?

EDIT: i pokaż wynik polecenia 

print_quotas
uci show firewall

Bez wycinania czegokolwiek.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

16 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Ustawiłem limit pobierania 500 000 TB dla laptopa podłączonego kablem do portu LAN7 z IP 19.168.1.187 nadanego z DHCP.
Coś jeszcze mam podać?

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

17 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

print_quotas
uci show firewall

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

18 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

root@Gargoyle:~# print_quotas
var quotaIdList = [ "192.168.1.187" ];
var quotaIpLists = [];
quotaIpLists["192.168.1.187"] = [ "192.168.1.187"];
var quotaTimes    = new Array();
var quotaUsed     = new Array();
var quotaLimits   = new Array();
var quotaPercents = new Array();
quotaTimes["192.168.1.187"] = ["", "", "", "always"];
quotaUsed[ "192.168.1.187" ] = [];
quotaPercents[ "192.168.1.187" ] = [];
quotaLimits[ "192.168.1.187" ] = [];
quotaUsed[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1, -5387712439024324302, -1 ];
quotaPercents[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1.000, -980.019, -1.000 ];
quotaLimits[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1, 549755813888000000, -1 ];

root@Gargoyle:~# uci show firewall
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='REJECT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].network='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].network='wan' 'wan6'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-solicitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertisement'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@rule[7]=rule
firewall.@rule[7].name='Allow-IPSec-ESP'
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].name='Allow-ISAKMP'
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
firewall.@rule[9]=rule
firewall.@rule[9].name='Support-UDP-Traceroute'
firewall.@rule[9].src='wan'
firewall.@rule[9].dest_port='33434:33689'
firewall.@rule[9].proto='udp'
firewall.@rule[9].family='ipv4'
firewall.@rule[9].target='REJECT'
firewall.@rule[9].enabled='false'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@include[0].reload='1'
firewall.@include[1]=include
firewall.@include[1].type='script'
firewall.@include[1].path='/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
firewall.@include[1].family='any'
firewall.@include[1].reload='1'
firewall.openvpn_include_file=include
firewall.openvpn_include_file.path='/etc/openvpn.firewall'
firewall.openvpn_include_file.reload='1'
firewall.wireguard_include_file=include
firewall.wireguard_include_file.path='/etc/wireguard.firewall'
firewall.wireguard_include_file.reload='1'
firewall.quota_1=quota
firewall.quota_1.ingress_limit='549755813888000000'
firewall.quota_1.reset_interval='day'
firewall.quota_1.ip='192.168.1.187'
firewall.quota_1.id='192.168.1.187'
firewall.quota_1.enabled='1'

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

19 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Tak, liczniki się przekręcają, za duża liczba.

Rozwiązanie na teraz - ustaw mniejszy limit. Rozwiązanie na później - kod trzeba zmienić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

20 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Ale problemem nie jest wysokość ustawionego limitu. Ustawiłem go tak wysoko, tylko dlatego, żeby od razu nie wskoczyło przekroczenie jego 100%. Jeżeli ustawię powiedzmy 1 GB, to już po otwarciu jednej strony www i kilku sekundach limit jest wyczerpany bo naliczone zostają setki lub nawet tysiące TB, zamiast kilku czy kilkunastu MB max. To jest problem.

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

21 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Więc to też zrób od początku (na czystym systemie) i pokaż co u ciebie wychodzi.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

22 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Czysty system, ustawiony limit 1 GB. Po otwarciu jednej strony www.

https://postimg.cc/gX0DqCJ0

root@Gargoyle:~# print_quotas
var quotaIdList = [ "192.168.1.187" ];
var quotaIpLists = [];
quotaIpLists["192.168.1.187"] = [ "192.168.1.187"];
var quotaTimes    = new Array();
var quotaUsed     = new Array();
var quotaLimits   = new Array();
var quotaPercents = new Array();
quotaTimes["192.168.1.187"] = ["", "", "", "always"];
quotaUsed[ "192.168.1.187" ] = [];
quotaPercents[ "192.168.1.187" ] = [];
quotaLimits[ "192.168.1.187" ] = [];
quotaUsed[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1, 11540474045148078, -1 ];
quotaPercents[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1.000, 100.000, -1.000 ];
quotaLimits[ "192.168.1.187" ][ "192.168.1.187" ] = [ -1, 1073741824, -1 ];

root@Gargoyle:~# uci show firewall
firewall.@defaults[0]=defaults
firewall.@defaults[0].syn_flood='1'
firewall.@defaults[0].input='REJECT'
firewall.@defaults[0].output='ACCEPT'
firewall.@defaults[0].forward='REJECT'
firewall.@zone[0]=zone
firewall.@zone[0].name='lan'
firewall.@zone[0].network='lan'
firewall.@zone[0].input='ACCEPT'
firewall.@zone[0].output='ACCEPT'
firewall.@zone[0].forward='ACCEPT'
firewall.@zone[1]=zone
firewall.@zone[1].name='wan'
firewall.@zone[1].network='wan' 'wan6'
firewall.@zone[1].input='REJECT'
firewall.@zone[1].output='ACCEPT'
firewall.@zone[1].forward='REJECT'
firewall.@zone[1].masq='1'
firewall.@zone[1].mtu_fix='1'
firewall.@forwarding[0]=forwarding
firewall.@forwarding[0].src='lan'
firewall.@forwarding[0].dest='wan'
firewall.@rule[0]=rule
firewall.@rule[0].name='Allow-DHCP-Renew'
firewall.@rule[0].src='wan'
firewall.@rule[0].proto='udp'
firewall.@rule[0].dest_port='68'
firewall.@rule[0].target='ACCEPT'
firewall.@rule[0].family='ipv4'
firewall.@rule[1]=rule
firewall.@rule[1].name='Allow-Ping'
firewall.@rule[1].src='wan'
firewall.@rule[1].proto='icmp'
firewall.@rule[1].icmp_type='echo-request'
firewall.@rule[1].family='ipv4'
firewall.@rule[1].target='ACCEPT'
firewall.@rule[2]=rule
firewall.@rule[2].name='Allow-IGMP'
firewall.@rule[2].src='wan'
firewall.@rule[2].proto='igmp'
firewall.@rule[2].family='ipv4'
firewall.@rule[2].target='ACCEPT'
firewall.@rule[3]=rule
firewall.@rule[3].name='Allow-DHCPv6'
firewall.@rule[3].src='wan'
firewall.@rule[3].proto='udp'
firewall.@rule[3].dest_port='546'
firewall.@rule[3].family='ipv6'
firewall.@rule[3].target='ACCEPT'
firewall.@rule[4]=rule
firewall.@rule[4].name='Allow-MLD'
firewall.@rule[4].src='wan'
firewall.@rule[4].proto='icmp'
firewall.@rule[4].src_ip='fe80::/10'
firewall.@rule[4].icmp_type='130/0' '131/0' '132/0' '143/0'
firewall.@rule[4].family='ipv6'
firewall.@rule[4].target='ACCEPT'
firewall.@rule[5]=rule
firewall.@rule[5].name='Allow-ICMPv6-Input'
firewall.@rule[5].src='wan'
firewall.@rule[5].proto='icmp'
firewall.@rule[5].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type' 'router-solicitation' 'neighbour-solicitation' 'router-advertisement' 'neighbour-advertisement'
firewall.@rule[5].limit='1000/sec'
firewall.@rule[5].family='ipv6'
firewall.@rule[5].target='ACCEPT'
firewall.@rule[6]=rule
firewall.@rule[6].name='Allow-ICMPv6-Forward'
firewall.@rule[6].src='wan'
firewall.@rule[6].dest='*'
firewall.@rule[6].proto='icmp'
firewall.@rule[6].icmp_type='echo-request' 'echo-reply' 'destination-unreachable' 'packet-too-big' 'time-exceeded' 'bad-header' 'unknown-header-type'
firewall.@rule[6].limit='1000/sec'
firewall.@rule[6].family='ipv6'
firewall.@rule[6].target='ACCEPT'
firewall.@rule[7]=rule
firewall.@rule[7].name='Allow-IPSec-ESP'
firewall.@rule[7].src='wan'
firewall.@rule[7].dest='lan'
firewall.@rule[7].proto='esp'
firewall.@rule[7].target='ACCEPT'
firewall.@rule[8]=rule
firewall.@rule[8].name='Allow-ISAKMP'
firewall.@rule[8].src='wan'
firewall.@rule[8].dest='lan'
firewall.@rule[8].dest_port='500'
firewall.@rule[8].proto='udp'
firewall.@rule[8].target='ACCEPT'
firewall.@rule[9]=rule
firewall.@rule[9].name='Support-UDP-Traceroute'
firewall.@rule[9].src='wan'
firewall.@rule[9].dest_port='33434:33689'
firewall.@rule[9].proto='udp'
firewall.@rule[9].family='ipv4'
firewall.@rule[9].target='REJECT'
firewall.@rule[9].enabled='false'
firewall.@include[0]=include
firewall.@include[0].path='/etc/firewall.user'
firewall.@include[0].reload='1'
firewall.@include[1]=include
firewall.@include[1].type='script'
firewall.@include[1].path='/usr/lib/gargoyle_firewall_util/gargoyle_additions.firewall'
firewall.@include[1].family='any'
firewall.@include[1].reload='1'
firewall.openvpn_include_file=include
firewall.openvpn_include_file.path='/etc/openvpn.firewall'
firewall.openvpn_include_file.reload='1'
firewall.wireguard_include_file=include
firewall.wireguard_include_file.path='/etc/wireguard.firewall'
firewall.wireguard_include_file.reload='1'
firewall.quota_1=quota
firewall.quota_1.ingress_limit='1073741824'
firewall.quota_1.reset_interval='day'
firewall.quota_1.ip='192.168.1.187'
firewall.quota_1.id='192.168.1.187'
firewall.quota_1.enabled='1'

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

23 Odpowiedź przez lantis (edytowany przez lantis 2025-04-16 01:26:11)

  • lantis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2020-08-16
  • Posty: 39

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

I’ve never seen this before.
It looks like an integer overflow, however it is 64bit so should not be a problem.
Can you please also run
iptables -t mangle -nvL | grep bandwidth

And print_quotas as well so I can see both data sets together.
I want to locate if the issue is at the bandwidth kernel module or at the print_quotas utility (or somewhere between).

Please also confirm router model?

Gargoyle and news and developments - LantisProject Blog

24 Odpowiedź przez tomaszek

  • Skąd: Błonie
  • Zarejestrowany: 2016-09-07
  • Posty: 47

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

No problem.
root@Gargoyle:~# iptables -t mangle -nvL | grep bandwidth
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id total1-upload-2-449 --type combined --current_bandwidth 0 --reset_interval 2 --reset_time 2 --intervals_to_save 449
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id bdist1-upload-minute-15 --type individual_src --reset_interval minute --intervals_to_save 15
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id total2-upload-minute-359 --type combined --current_bandwidth 0 --reset_interval minute --intervals_to_save 359
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id bdist2-upload-900-24 --type individual_src --reset_interval 900 --reset_time 900 --intervals_to_save 24
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id total3-upload-180-479 --type combined --current_bandwidth 0 --reset_interval 180 --reset_time 180 --intervals_to_save 479
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id bdist3-upload-hour-24 --type individual_src --reset_interval hour --intervals_to_save 24
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id total4-upload-7200-359 --type combined --current_bandwidth 0 --reset_interval 7200 --reset_time 7200 --intervals_to_save 359
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id bdist4-upload-day-31 --type individual_src --reset_interval day --intervals_to_save 31
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id total5-upload-day-365 --type combined --current_bandwidth 0 --reset_interval day --intervals_to_save 365
    0     0            all  --  *      *       0.0.0.0/0            0.0.0.0/0           bandwidth --id bdist5-upload-month-12 --type individual_src --reset_interval month --intervals_to_save 12

root@Gargoyle:~# print_quotas
var quotaIdList = [  ];
var quotaIpLists = [];
var quotaTimes    = new Array();
var quotaUsed     = new Array();
var quotaLimits   = new Array();
var quotaPercents = new Array();

Router model is L-50, the grey one without WLAN (SG-80A).

Xiaomi Mi Router 3G + Huawei E3372s-153 HiLink
Gargoyle 1.11.0.0 (0e0ff65f) by obsy
mój speedtest.pl

25 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,257

Odp: Check Point L-50, Gargoyle błędne naliczanie transferu

Wyzerowałeś liczniki. Przetransferuj coś żeby błąd wystąpił  i dopiero to pokaż.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona