Давеча решил глянуть детальную статистику, и не обнаружил в ней входящего трафика, точнее он есть, но по какому то феншую попадает в исходящий, когда такое началось не отследил, обновлял много... сейчас последний билд стоит, скрины ниже, может глаз где замылился....:
не поленился ещё раз перечитать документацию, но оказалось про классы трафика там написано давно и не менялось (даже картинка не актуальная).
сам дурак или как?
UPD
вопрос снят, в исходящем классе обнаружил ошибку:
10.0.0.0/0 а не 10.0.0.0/8
тему можно закрыть.