Похоже в идеологии UTM (двухступенчатая классификация - сначала классы трафика по IP маскам затем по пользователям) имеется глобальная дыра. Простой пример - если у меня имеется описанная в классах трафика сетка с маской 255.255.255.0 но пользователи из этой сетки описаны не все. То есть скажем есть клиент на адресе .5 а в биллинг он не прописан, прописаны зато .2, .3 и .4.
Получается что если этот клиент будет потреблять трафик (неважно пусть даже из-за ошибок в настройке файрвола или самовольно) то этот трафик хоть и будет сосчитан коллектором но ни в какой отчёт не попадёт.
