>может есть какаянить софтинка для того что бы на консоль распаковывать поток
>нетфлов? ато я так понимаю что ничего похожего на tcpdump на
>киске не сделать? или чтонить типа trafshow, только опять таки для
>просмотра того, что идет через киску

начиная с версии 12.3Т есть фича IOS Raw IP Traffic Export, а для нетфлов полно софта собирающего в базу, без проблем можно маленьким скриптом показывать траффик. Ну или на каталистах тоже можно весь траффик перенаправлять на конкретный порт.