Судя по классам трафика - всё должно быть ок.
Попробуйте при помощи flowgen кинуть пару нетфлоу пакетов с трафиком с/на 85.115.199.129 ? Как результат ?
Нет на ip адрес все пишется, просто эти данные не присваиваются ни одному логину. Может cisco pix шлет не те атрибуты, которые ждет радиус?
Авторизация для логина проходит удачно, но ему не присваивается в utm5 ip адрес и видимо поэтому не заносятся данные о трафике.
А вы не могли привести поподробнее что именно нужно сделать чтобы считать ethernet клиентов(которые авторизуются через firewall) через радиус?
Или я что-то не так понял?