This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Reporting shows WAN IP as top user

Hey all!

Not sure what forum to put this in, starting with the reports one since that's where I'm seeing the "issue."  When I look at the reports for my top bandwidth users the WAN IP of my UTM is ALWAYS number 1.  And not by a little bit, usually by 100+ gbps.  Anyway a picture is worth 1000 words so here is my top users over the past 30 days (the 74. is my WAN IP):



Then if I click on that IP here are the specifics for it:



Since it says HTTP is the bulk the web reporting should have something, but it doesn't:



Is this simply a bug with the reporting cause it to essentially "double report" all traffic as it hits the WAN interface first then goes to a device?  Or am I missing something really obvious here?  Any insight would be appreciated.  I'm trying to better understand how much data I'm actually pulling each month and this seems like it might be skewing the results.  Thanks!


This thread was automatically locked due to age.
Parents Reply
  • Its web proxy traffic.


    So then why is it on the reports?  If it's normal proxy traffic it should still be tie d to a user/IP.  It's VERY misleading when looking at the top users as this is basically bogus traffic then....
Children
No Data