Биллинговая система Nodeny

Как известно, в NoDeny можно использовать коллектор трафика ipacct. Поскольку в форуме сообщений о проблеме с ним не было, вероятно его не многие используют. Но сегодня столкнулся с проблемой. Очень много трафика стало попадать в "неучтенный". При этом нормальный подсчет трафика сохранялся.

Довольно много времени я потратил пойдя по неверному пути (думал, что конструкция recv в ipfw не работает корректно, а все с ней ок). В конечном итоге я обнаружил, что после попадания пакета в нетграф командой ngtee, нетграф возвращает пакет в фаер, а не должен был т.к. системная переменная net.inet.ip.fw.one_pass установлена в 1. Покопавшись в нете, я обнаружил, что во фре 8.1 вроде как "сломали" действие этой переменной (правда там касалось ната, но видать и нетграф "зацепило").

В общем, если у кого-то возникнет такая проблема, лечится просто: после каждого правила ipfw, где встречается ngtee нужно добавить точно такое же, только ngtee заменить на allow. Например

${f} add 400 ngtee 2 ip from any to any recv ${ifOut}
${f} add 405 allow ip from any to any recv ${ifOut}