Тебе нетфлоу формировать на проходящий траф надо? Или записывать в филе?
Нужен аналог ntopng, который умеет работать с сенсором нетфлоу на другом сервере. Так то ntopng подходит, но на роутере его не установить. Приходится со встроенного в роутер сенсора netflow слать данные на nprobe, который по zmq интерфейсу отдает их уже серверу ntopng. Так что можно что-то подобное