Чаще всего байт на входе в узел Tor означает и байт на выходе. Но есть несколько исключений:
Если у вас открыт DirPort, клиенты Tor будут скачивать с вашего узла копию директории.
Присылаемый запрос крошечный (HTTP GET), а ответ довольно большой.
Из-за этой разницы, в основном, и образуется расхождение между числом принятых и переданных байтов.
У операторов выходных узлов есть еще одно небольшое исключение. Иногда вы получаете совсем немного данных (например, для мессенджера или SSH) и упаковываете их в полноразмерный 512-байтовый пакет для передачи через сеть Tor.