Странно, но возникла такая проблема:
стоял у меня на Линуксе NetFlow, все замечательно работало и считало, недавно притащили более-ли менее навороченный сан, поставил я на нем NetFlow(все откомпилялось и поставилось без проблем), перенес все рулесы, но после запуска наблюдаю следующую картину:

#Format: sourcepeeraddress destpeeraddress  tooctets fromoctets
192.168.160.1 210.42.108.4  0 0                                
192.168.162.3 132.180.194.142  0 0                            
192.168.162.9 62.4.69.174  0 0                                

тоесть пакеты какбы есть а их длинна какбы "0". При этом если переношу менеджер на линукс и скармливаю ему коллектор с саней, все работает и считает.