[Comm] подсчет трафик и провайдер

[Igo]

всем привет!
ALM2.4, ulog
В IPTABLES первые строки идут такие
$IPTABLES -A INPUT -i $EXTERNAL_IFACE -j ULOG --ulog-prefix 
INPUT_TRAFFIC --ulog-qthreshold 50
$IPTABLES -A FORWARD -i $EXTERNAL_IFACE -j ULOG --ulog-prefix 
FORWARD_TRAFFIC --ulog-qthreshold 50
 потом идут все остальные правила.
Последнее время начились расхождения между провайдером и тем что 
подсчитывается ulog-ом, происходит редко но метко, например один раз за 
на 200МБ с 1ГБ друго 350МБ с 700МБ.
Подскажите может я неохватил какие-то пакеты этими 2 строками.