Детальная статистика одного пользователя на cisco

[Rico-X]

Доброго времени суток всем. UTM5 мне достался в наследство от предыдущего админа, с ним работаю буквально неделю и вот встала задача, вести детальную статистику для одного клиента(и тут заметил, что статистика не отображается для клиентов одного из NAS - cisco 10000 ). Поиском пользовался, не нашел ничего подходящего, может кто ткнет куда смотреть и как реализовать?
На кошке выполняю sh ip cache flow, там все норма, ловлю tcpdump'ом на ядре трафик по порту с кошки - тоже все заходит

16:07:28.598027 IP 172.16.0.10.51184 > utm.9996: UDP, length 1464
16:07:28.601571 IP 172.16.0.10.51184 > utm.9996: UDP, length 1464
16:07:28.605961 IP 172.16.0.10.51184 > utm.9996: UDP, length 1464
16:07:28.612234 IP 172.16.0.10.51184 > utm.9996: UDP, length 1464
16:07:28.622427 IP 172.16.0.10.51184 > utm.9996: UDP, length 1464

В файлы детального лога также пишется, проверял по
/netup/utm5/bin/get_nf_direct -b /netup/utm5/db/iptraffic_raw_1319552484.utm -u

UP:
Прикрутил скрипт raw_fd_script с форума, в общем после анализа детальной статистики понял, что часть пользователей попадают в 0 запись, то-есть с неизвестным аккаунтом, куда смотреть дальше в затруднении, может кто сталкивался с похожим явлением.

[dk]

Возможно для этого клиента указан неправильный NAS, или для самого NAS указан неправильный IP

[Rico-X]

С этого NAS все клиенты получают по pppoe динамические белые IP, может причина в этом?
С мониторингом одного клиента вопрос решил, назначив ему статику по pppoe, но все равно интересно почему нет статистики для остальных.