> я бы для начала обновился, хотя бы до 7-й ветки, а лучше
> - 8-й и использовал ng_netflow.

ИМХО 7ка ничего особенного не даст, 8ка - да.. думаю стоит.. короче пока я тут ходил размышлял, тоже пришел к выводу что 8.1 нужно ставить.. правда #options FLOWTABLE как то смущает и на 8.0 наблюдал корки от нетграфа, но вроде пофиксили в 8.1

короче говоря +1 к нетфлоу...