Нежданчик от МТС-Коннект

Имеется контракт, на котором висит 3 телефона и 1 МТС-Коннект.
Обычно, в месяц, получается где-то 900-1100грн.
Оплачиваю в первые две недели месяца.
Сумму задолженности узнаю через запрос *110*10#
Как раз сегодня собрался платить, запрашиваю сумму, и удивляюсь увиденным 2400грн.
Звоню в 111, интересуюсь, откуда собственно?
Оператор сообщает, что это перерасход трафика по МТС Коннекту.
В прошлом месяце на 600+ грн, и за 10дней этого месяца перерасход почти на 700грн.
При том, что имея пакет на 1600мб, я более 300мб никогда не расходовал в силу специфики использования пакета.
Никто другой пакетом не пользуется.
Разумеется, доказать что-либо МТСникам невозможно, "у нас оборудование всё фиксирует".
Ок, ладно, полез в рутер.
Смотрю средний объем исходящего трафика за 7 часов работы роутера (ночью был сбой по питанию) - 2МБ/час.
Т.е. в средем получается 2*24*30=1440МБ/месяц.
Как же я умудрялся раньше укладываться в 300мб, и как умудрился за 10 дней этого месяца израсходовать пакетные 1600МБ, и еще добрать на 700грн?

Открываю график загрузки канала.
И немного удивляюсь, т.к. никогда раньше не встречал таких ровненьких графиков.
Теперь вот думаю, что же это такое может быть?

Бросьте мне в ЛС номер контракта

Обычная вирусня которая копирует все "куки" и прочее на удалённый сервер, возможно кривой "флеш" на сайте: сейчас есть сайты которые начинают таким образом качать с вас трафик, бывает.

а что за Draytek у тебя?
там жеж вроде на любом из них, можно включить syslog и посмотреть кто и на какие хосты по каким портам стучит

Uri, объясняю, почему этого всего быть не могло.
Оборудование: USB модем, который включен в роутер.
WiFi на роутере отключен, есть один единственный LAN клиент - IP камера.
Даже если подключить еще один LAN клиент, он бы не смог выйти в инет, так как средствами роутера это запрещено.
Кроме этого, доступа к оборудованию никто из посторонних не имеет.

Естественно, все web-морды под паролями (пароли длинные, комбинация букв/цифирей/спецсимволов).
Всё, никаких компов, и прочих потребителей/источников трафика.
В качестве источника исходящего трафика, могли служить только странички авторизации роутера/IP камеры, если кто-то нащупал IPшник и нужный порт.

Added after 3 minutes:

 Ross, Fly 200

у тебя есть такой меню?

Ross, пункт есть, только я там ничего не прописывал.

пропиши адрес локальной машины, укажи нужный порт, по умолчанию если я не ошибаюсь 516, открой его на ПК ИПшник которого ты укажешь, скачай на сайте драйтека тулзу syslog, сделай там минимальные настройки, и в этой тулзе ты будешь видеть все пекеты вплоть до чиха на любом порту

Ross, нет там никаких локальных машин.
Только роутер+IP камера+модем

AlexWB, эээ, я те говорю что нужен комп, что б трафик посмотреть
хочешь смотри на камере

Ross, т.е. роутер лог у себя будет хранить?
А по удалёнке так можно?
Т.е. если бы это была более старшая модель, то можно было по VPN, а на этой как?

Лог хранится на локальной машине,
суть этой системы таков, когда ты активируешь syslog, активируется некий агент, который снимает и шлет на определенный ИП по определенному порту всю статистику трафика, вторжений, атак и тд. в каком-то своём виде, комп её принимает на определенном порту при помощи тулзы syslog, и переводит тебе в читабельный вид

По удаленке тоже можно двумя способами:
1. Это в качестве ИП на который отправлять статистику, указать к примеру свой домашний и пробросить необходимый порт внутрь
2. И второй вариант более долгий, поднять ВПН Site-to-Site, и указать локальный ИП своей машины

Ross, сенкс, попробую

Added after 10 hours 38 minutes:

 Ross, по удаленке что-то не получается получить log, попробовал локально, на домашнем (модель 2830p).
Получил лог только с момента подключения, т.е. получается, что у себя, роутер никакой истории не хранит.
Лог формируется только во время активности syslog.
Даже если при включенной проге, поставить загрузку лога на паузу, то данные за то время, что прога была на паузе, теряются.
Т.е., данная утилита, хороша для тестирования работы в реалтайм, но не для разбора полетов через энное количество времени.
Правда, в настройках 2830, если я правильно понял, есть возможность сохранять лог на USB флешку.
Но пока не проверял, так ли это, и как оно работает.
Пишет лог постоянно, или как-то дискретно.

Извините, я здесь тоже повторю вопрос.
Я не хотел сосздавать новую тему и вижу, Вы в этом понимаете...

...Подскажите может ли быть разница в скорости работы в 3G МТС Конект на разных фирменных модемах

Возможно это случайность но вот что было:
...в воскресенье, я взял попробовать на работе "большой" на фотке модем на дачу. скорость была 2,с лишним мбита

приняли решение выпросили у друзей модем на месяц...бросили денежку и т.п.
но у друзей оказался другой модем нам его и дали "узенький" на фото и вот на нем вчера и сегодня скорость не поднимается выше 0,3 мбита...

Что это загруженная сеть или все таки разница в модемах или еще в чем...
К сожалению, большой модем давали только попробовать другие люди...

И теперь встал вопрос, что делать?...

Заранее спасибо!


ВОт фотка

у большого скорость луче, плюс ещё антенну можно подключить. я узенький сдавал ездил, юзал я мтс года 3.5, так вот даже на таком модеме "большом" в отпуске на даче играл в Ла2, и качнул себе мага )

Дома я ещё тогда поставил антенну стационарную метра полтора спецом под этот модем,могу продать а то весит без дела и кабеля там метров под 40

Ross, проверил, в модели 2830, лог можно писать на флешку.

Added after 81 hours 17 minutes:

Сегодня пришел письменный ответ на жалобу по поводу лишнего трафика.
Как и ожидалось, чуда не произошло.
В письме еще раз заверли, что всё оборудование суперправильное, сертифицировано где только можно, и ошибка исключена.
Однако, предоставить детализацию трафика, бедняги не могут, так как не располагают такой информацией.