BiTel

Вот фрагмент конфига циски

interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
no ip redirects
no ip unreachables
ip route-cache flow
speed auto
no cdp enable
!
interface Serial0/0:0
ip address 10.0.0.2 255.255.255.252
no ip redirects
no ip unreachables
ip route-cache flow

ip flow-export version 5
ip flow-export destination 192.168.0.254 2004
Клиенты сидят в сети 192.168.0.0

Если я укажу в правилах
Пакет -> Направления = ВСЕ

IP Адреса 0.0.0.0 0.0.0.0
То посчитается весь трафик - входящий и исходящий для сети 192.168.0.0 ?????

Если я укажу в правилах
Пакет -> Направления = ВХОДЯЩИЕ

IP Адреса 0.0.0.0 0.0.0.0
То посчитается трафик входящий для сети 192.168.0.0 ?????

А если сделаю так - уберу с FastEthernet0/0 ip route-cache flow
То посчитается только трафик входящий для сети192.168.0.0 ?????

Те не сильно понятен механизм применяемый в правилах ....

Логика там простая:
1) получается запись из NetFlow потока вида
С_АДРЕСА - С_ПОРТА - С_ИНТЕРФЕЙСА -
НА_АДРЕС - НА_ПОРТ - НА_ИНТЕРФЕЙС - N БАЙТ

2) берется С_АДРЕСА + С_ИНТЕРФЕЙСА если этот адрес заведен в биллинге и привязан к данному источнику логов (роутеру) то в правилах ищется какой услугой будет являться

ИСХОДЯЩИЙ НА_ПОРТ + НА_АДРЕС + НА_ИНТЕРФЕЙС
если услуга находится то к клиенту привязывается эта услуга в количестве N

3) берется НА_АДРЕС + НА_ИНТЕРФЕЙС если этот адрес заведен в биллинге и привязан к данному источнику логов (роутеру) то в правилах ищется какой услугой будет являться

ВХОДЯЩИЙ С_ПОРТА + С_АДРЕСА + С_ИНТЕРФЕЙСА
если услуга находится то к клиенту привязывается эта услуга в количестве N

я не силен к конфигурации циски, нужно смотреть по логам netflow что конкретно она шлет.