для эксперемента попробуйте снимать с интерфейса...
Какие настройки ipcad вы используете для снятие статистики с интерфейса? все ли интерфейсы пишите, или только внешний?
Ось налаштування
capture-ports enable;
interface tee port 1;
interface tee port 2;
dumpfile = ipcad.dump;
chroot = /tmp;
memory_limit = 50m;
netflow export destination 10.ХХХ.ХХХ.ХХХ 8888;
netflow export version 5; # NetFlow export format version {1|5}
netflow timeout active 30; # Timeout when flow is active, in minutes
netflow timeout inactive 15; # Flow inactivity timeout, in seconds
netflow engine-type 73; # v5 engine_type; 73='I' for "IPCAD"
netflow engine-id 1; # Useful to differentiate multiple ipcads
~