Использую debian8/9/10 и получил проблему с экспортом Netflow статистики. Debian 8 - iptables+ fprobe-ulog (есть проблемы но справляется) Debian 9 - fprobe (нет статистики по интерфейсам) Debian 10 - iptables-netflow-dkms все отлично но напрягает установка 100+Мб и перекомпиляция модулей при обновлении ядра.
В качестве Netflow коллекторов flow-capture (v5) и nfcapd(v9)