ipcad может агрегировать порты и сети источника - назначения
и делает это довольно хорошо...
как ipcad агрегирует разные tcp сессии но с одними адресами назначения и источника?
т.е. в детальной статистике это будет выглядет как две строчки или одна?