В общем ситуевина такая: есть киска 831-ая, есть виндовый комп с ManageEngine NetFlow Analyzer 6 на борту. Циска строилась так:

Conf t
interface Ethernet 0
ip route-cache flow
exit
ip flow-export destination 192.168.45.3 9996
ip flow-export source Ethernet 0
ip flow-export version 5
ip flow-cache timeout active 5
ip flow-cache timeout inactive 15
ip flow ingress
snmp-server ifindex persist
do write

Ethernet 0 - внешний интерфейс циски, который в тырнет глядит
192.168.45.3 - тачка с NetflowAnalyzer'ом на борту

Проблема: зараза, считает неправильно, у прова данные в два-три раза больше! Биллинг прова сомнений не вызывает, программа в другом месте прикручена к FreeBSD-роутеру с поднятым netflow и считает нормально, т.е. проблема в настройке Циски.

Что я сделал неправильно?