trafd врёт

отказаться от trafd или копнуть исходники
кстати у trafd нет мантейнера :(

блин, но ведь работает на других машинах

поставьте fprobe. мне он показался лучше.

попробую, но хотелось бы решить _эту_ проблему

поскольку и fprobe и trafd генерят сисковский netflow, то замена одного другим, думаю, и будет являться решением проблемы.

да, и, кстати, может, лажает правило, анализующее логи коллектора. генератор netflow сам по себе ведь ничего не считает.

я торможу. trafd это не генератор netflow. так что забей.

все сонфиги взяты с другой машины, в т.ч. traflog.format, там всё работает как надо.

поставьте паралеьно natflow через ng_netflow и сравните выхлопы

проверю, спасибо.