BiTel

такая проблема:

если ipcad`у велеть снимать потоки с физич. интерфейса (em0), то на коллектор dialup приходит только исходящий трафик (с адресов, к-е присваиваются ng-интерфейсам. Пакеты, идущие в обратную сторону на эти адреса ipcad, видимо, не хватает).

если ipcad`у велеть снимать потоки с ng-интерфейсов, то возможна ситуация, когда трафик между двумя ng-интерфейсами будет посчитан жважды: по потоку, снятому с одного интерфейса и по потоку, снятому с другого.

Как быть?

Попробуйте использовать ng_netflow