Два сетапа старый и новый. На обоих на интерфейс зеркалируется трафик. На старом fprobe его ловит и шлет как
1 0.000000000 192.168.0.1 → 192.168.0.2 UDP 692 45030 → 2056 Len=648
2 0.005083054 192.168.0.1 → 192.168.0.2 UDP 1508 45030 → 2056 Len=1464
1 0.000000000 192.168.0.3 → 192.168.0.2 CFLOW 116 total: 1 (v5) flow
2 4.999936282 192.168.0.3 → 192.168.0.2 CFLOW 116 total: 1 (v5) flow
Такая хрень с fprobe и fprobe-ng. Откуда блин CFLOW? Или тогда, почему просто UDP трафик в первом случае?