Элтекс

Никак не могу сообразить, как правильно настроить снятие netflow.
Есть ESR-1000, на котором настроены несколько bridge интерфейсов в разных security zone, также есть NAT, c ip-адресами bridge интерфейсов, в untrusted зону. Для снятия netflow между trusted и untrusted зонами я делаю правило в security zone-pair trusted untrusted:


Netflow начинает работать, но коллектор показывает, что приходит информация только о пакетах, где адреса trusted-сегмента являются исходящими. Обратных пакетов, где адреса trusted-сегмента должны быть входящими, нет вообще. Собственно вопрос, как снимать netflow с маршрутизатора, чтобы получить на коллекторе информацию о пакетах в обе стороны? И получить её до NAT, т.е. с адресами trusted зоны.
Пробовал вместо правила в security zone-pair trusted untrusted делать ip netflow export на bridge интерфейсе trusted зоны, получается тоже самое. Да и firewall отключать очень не хочется.

eskel писал(а): Собственно вопрос, как снимать netflow с маршрутизатора, чтобы получить на коллекторе информацию о пакетах в обе стороны? И получить её до NAT, т.е. с адресами trusted зоны.
Пробовал вместо правила в security zone-pair trusted untrusted делать ip netflow export на bridge интерфейсе trusted зоны, получается тоже самое.

В версиях ПО до 1.0.8 включительно при включенном Firewall на коллектор отправляется только информация с поднятых сессий.
Просьба предоставить файл конфигурации и дополнительную инфромацию в ЛС.
В версии ПО 1.1.0 ( в плане выдать в релиз в текущем месяце) можно использовать команду ip netflow export без отключения Firewall.