В общем настало время биллинговать клиентов и возник ряд проблем.

Схема такая, есть 7206 с тремя гигабитными портами. На одном порту весить ипшник от аплинка.

interface GigabitEthernet0/2
 ip address 88.82.xx.xx 255.255.255.252
 ip nat outside
 ip virtual-reassembly
 ip route-cache policy
 ip route-cache flow
 ip policy route-map net_flow
 duplex auto
 speed auto
 media-type rj45
 no negotiation auto
 no snmp trap link-status
!

К другому порту от коммутаторов приходят вланы от клиентов

interface GigabitEthernet0/1
 no ip address
 ip virtual-reassembly
 ip route-cache policy
 ip route-cache flow
 duplex auto
 speed auto
 media-type rj45
 no negotiation auto
!

Которые разворачиваются в белые или серые сети

interface GigabitEthernet0/1.804
encapsulation dot1Q 804
ip address 77.72.xx.xx 255.255.255.252
ip virtual-reassembly
!

interface GigabitEthernet0/1.525
 description drive
 encapsulation dot1Q 525
 ip address 10.0.4.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
!

ip cef включен

Проблему nat+flow пробывал решать классически:

interface Loopback0
 ip address 192.168.1.1 255.255.255.0
 ip route-cache policy
 ip route-cache flow
!
interface GigabitEthernet0/1.525
 description drive
 encapsulation dot1Q 525
 ip address 10.0.4.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
interface GigabitEthernet0/2
 ip address 88.82.xx.xx 255.255.255.252
 ip nat outside
 ip virtual-reassembly
 ip route-cache policy
 ip route-cache flow
 ip policy route-map net_flow
 duplex auto
 speed auto
 media-type rj45
 no negotiation auto
 no snmp trap link-status
route-map net_flow permit 1
 set interface Loopback0
!

Но при существующем конфиги входящий трафик все равно не собирается
idea#sh ip cache flow | include 10.0.2.2
Gi0/2         88.52.66.73     Null          10.0.2.2        06 0FFA 8A0C     3
Gi0/1.801     10.0.2.2        Gi0/2         88.52.66.73     06 8A09 0FFA     3

Даже, если клиент использует белую сеть
idea#sh ip cache flow | include 77.72.xx.xx
Gi0/2         203.62.135.17   Null          77.72.xx.xx    06 0019 04AF     7
Gi0/2         192.5.6.30      Null          77.72.xx.xx    11 0035 E968     1
Gi0/1.804     77.72.xx.xx    Gi0/2         216.153.208.185 06 04C1 0019    28
Gi0/1.804     77.72.xx.xx    Gi0/2         68.178.37.230   06 04A3 0019     3

Если DstIf Null, то информация не будет экспортирована в netflow. Непонимаю почему это поле Null, как избавится от этого. Почему даже при белой сетки флоусы не собираются. Сейчас стоит задача биллинговать всех клиентов, как серых так и белых с помощью netflow.

з.ы

ip flow ingress и ip flow engress для нат клиентов не работают. Версия иоса Version 12.4(13a)