Работает связка UTM5 (5.2.1-007u10) с Мikrotik(x86, ROS 4.5).
Клиентам интернет раздается по PPtP и PPPoE.
Трафик подсчитывается по Netflow c Mikrotik (собирается со всех интерфейсов).
Запустил тарифы по трафику (до этого были только безлимы) и столкнулся с проблемой удвоения трафика у клиентов (работающий и через NAT и с белыми IP).
Покопался в отчетах и обнаружил, что UTM5 засчитывает трафик клиентам из RADIUS-STOP пакетов!!!
Объемы по трафику и время четко соответствует RADIUS-STOP пакетам. Ниже приведены скриншоты.
IP 172.16.10.1 соответствуют интерфейсу Mikrotik RADIUS client.
1-й клиент. Это отчет о сессии.

1-й клиент. Это отчет по трафику. Данные из RADIUS-STOP пакетов засчитались, как трафик.
Время учета данных трафика соответствует окончанию сессии.

2-й клиент. Это отчет о сессии.

2-й клиент. Это отчет по трафику. Данные из RADIUS-STOP пакетов засчитались, как трафик.
Время учета данных трафика соответствует окончанию сессии.

Никто с этим не сталкивался???
На данный момент проблему решил, добавив IP 172.16.10.1 в локальный трафик. Но это временное решение проблемы.