Не могу разобраться с flow-tools в src всегда 10.10.10.2, где входящий трафик?

mpd5
startup:
        set netflow peer 127.0.0.1 9996
        set netflow peer timeouts 60 120
        set iface enable netflow-in
        set iface enable netflow-out

ps ax
92355  ??  Ss     0:18.97 flow-capture -e2 -N0 -n295 -R /tbill/tre -w /var/db/flows 127.0.0.1/127.0.0.1/9996

данные flow
74838   1316285498      891708642       1472559000      127.0.0.1       1       40      1472543000      1472543000      0       0       10.10.10.2      87.240.162.179  94.79.32.12    5       1       2752    80      6       0       16   32       0       0       0
74839   1316285498      891708642       1472559000      127.0.0.1       1       40      1472543000      1472543000      0       0       10.10.10.2      87.240.161.46   94.79.32.12    5       1       2750    80      6       0       16   32       0       0       0