打印

机场流量跑的特别快，有什么方法排查问题

夏多南纳特

魔王撒旦

帖子: 5958
精华: 0
积分: 20115
激骚: 175 度
爱车
主机
相机
手机
注册时间: 2003-11-4

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前在线

1^# 大中小发表于 2023-9-8 22:02 只看该作者

posted by wap, platform: Android
自己主要使用场景是手机挂clash听听油管，然后家里软路由openwrt挂passwall上谷歌，视频很少看，以前一年也就几百G。
之前用cordclound这个机场，350G一年，最近流量用的离谱，充了1.2T，3个月用完。又充了1.2T，二十天用完，开了case，服务商也没给个明确原因，我就懒得理了。只当打水漂
换了TG公益机场，先充了100G一个月的，刚开始几天都还正常，每天不到1个G，结果今天上不去了，再登录一看100G流量用完了，一看后台流量，昨天用了55G，今天用了17G，妈的，我就奇了怪了。
是不是我电脑中毒了，泄露了账号密码？
还是我刷的openwrt有后门，求大佬解惑。

补充下，看了下手机流量是正常，软路由openwrt流量数量有117G，所以我感觉问题就在电脑端

本帖最后由夏多南纳特于 2023-9-8 22:07 通过手机版编辑

TOP

寂静狼

魔王撒旦

帖子: 9197
精华: 0
积分: 8233
激骚: 1885 度
爱车: 拖拉机
主机
相机
手机: 1100
注册时间: 2006-11-15

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2023-9-8 22:07 只看该作者

posted by wap, platform: iPhone
openwrt没有客户端流量统计吗？
先查客户端，查到具体哪个客户端跑的流量

TOP

landice

魔头

帖子: 1954
精华: 0
积分: 13892
激骚: 77 度
爱车
主机
相机
手机
注册时间: 2003-5-13

发短消息
加为好友
当前离线

3^# 大中小发表于 2023-9-8 22:53 只看该作者

把机场订阅挂载openclash上，后台看连接页面的连接进程活动，按下载上传排序。
一般流量大的情况，可能比如XGP或者steam的游戏更新挂了全局代理，
openclash的活动页面信息是很透明的，那个客户端连了哪个网站，触发了哪种规则，走的哪个节点都清清楚楚。

[ 本帖最后由 landice 于 2023-9-8 22:55 编辑 ]

TOP

雾桑

元始天尊

告别泪流满面

帖子: 46795
精华: 0
积分: 31991
激骚: 7030 度
爱车: 丝般顺滑4AT
主机: 方方正正样品机
相机: 2017女友一号
手机: 1秒变身高富帅/穷屌丝
注册时间: 2008-8-1

PS区大收藏家奖☆☆☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前在线

4^# 大中小发表于 2023-9-8 22:58 只看该作者

posted by wap, platform: Chrome
跟TG公益的站长留言下，会恢复额度的

TOP

dzgxg

魔王撒旦

帖子: 7670
精华: 0
积分: 20089
激骚: 521 度
爱车
主机
相机
手机
注册时间: 2002-12-18

TGFC 2015新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前在线

5^# 大中小发表于 2023-9-8 23:01 只看该作者

posted by wap, platform: MAC OS X
机场服务页面看看当日的流量变化曲线，时间跟自己的使用是不是符合，如果跟clash的统计能对上，那就是自己客户端的问题。这个应该挺好查，机场泄露不需要丢密码账号，丢订阅链接就行了

TOP

T39的故事

魔王撒旦

帖子: 7241
精华: 0
积分: 19044
激骚: 479 度
爱车
主机
相机
手机: T39+9780+Note
注册时间: 2008-12-4

发短消息
加为好友
当前离线

6^# 大中小发表于 2023-9-9 00:13 只看该作者

因为你选了高倍率的线路，看看节点后面是多少x

TOP

wtdd

魔头

帖子: 1866
精华: 0
积分: 2166
激骚: 4 度
爱车
主机
相机
手机
注册时间: 2012-4-17

发短消息
加为好友
当前在线

7^# 大中小发表于 2023-9-9 01:33 只看该作者

引用:

原帖由 T39的故事 于 2023-9-9 00:13 发表
因为你选了高倍率的线路，看看节点后面是多少x

高倍率也不会如此，可能确实是泄漏之类的，不用PT之类的，一天十几G就是挂全局也很难用到的

TOP

昵称无效

魔王撒旦

帖子: 9967
精华: 0
积分: 20479
激骚: 652 度
爱车
主机
相机
手机
注册时间: 2008-6-5

发短消息
加为好友
当前离线

8^# 大中小发表于 2023-9-9 06:44 只看该作者

posted by wap, platform: Chrome
是不是全局BT了，但是估计那么低级的问题不太会出现而发现不了

TOP

夏多南纳特

魔王撒旦

帖子: 5958
精华: 0
积分: 20115
激骚: 175 度
爱车
主机
相机
手机
注册时间: 2003-11-4

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前在线

9^# 大中小发表于 2023-9-9 09:27 只看该作者

posted by wap, platform: Android
我昨天看网上有人说openwrt开socks5代理后机场流量会飞涨，我一看自己还真就开了socks5本地代理，而且还做了端口映射，
因为习惯用浏览器SwitchyOmega插件挂梯子，
异地办公的时候就直接域名+端口走家里代理
我现在怀疑是自己这个域名+端口的socks5代理被人扫到泄露了。但是我没法确定，不知道passwall或者openwrt哪里有流量日志可以看到这一块。
现在我只能把端口映射关掉了。

TOP

dwb

混世魔头

帖子: 4479
精华: 0
积分: 28947
激骚: 2192 度
爱车
主机
相机
手机
注册时间: 2009-12-24

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

10^# 大中小发表于 2023-9-9 11:04 只看该作者

引用:

原帖由 夏多南纳特 于 2023-9-9 09:27 发表
posted by wap, platform: Android
我昨天看网上有人说openwrt开socks5代理后机场流量会飞涨，我一看自己还真就开了socks5本地代理，而且还做了端口映射，
因为习惯用浏览器SwitchyOmega插件挂梯子，
异地办公的时 ...

怀疑泄露的话，去机场网页，资料编辑---重置订阅链接

TOP

sharonsl

天外飞仙

帖子: 12975
精华: 0
积分: 24114
激骚: 425 度
爱车
主机
相机
手机
注册时间: 2009-3-24

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

11^# 大中小发表于 2023-9-9 15:49 只看该作者

posted by wap, platform: VIVO
电脑中木马了？

TOP

夏多南纳特

魔王撒旦

帖子: 5958
精华: 0
积分: 20115
激骚: 175 度
爱车
主机
相机
手机
注册时间: 2003-11-4

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前在线

12^# 大中小发表于 2023-9-9 20:59 只看该作者

posted by wap, platform: Android

引用:

原帖由 @sharonsl 于 2023-9-9 15:49 发表
电脑中木马了？

今天把系统也重装了，在看看情况

TOP