Есть такая конструкция

interface FastEthernet1/0
bandwidth 100000
ip address x.x.x.x 255.255.255.0
ip address 10.0.0.1 255.255.255.0 secondary
.
.
.
.
!
interface Virtual-Template1
ip unnumbered FastEthernet1/0
.
.
.
.
peer default ip address pool vpnpool
ppp authentication chap

т.е. через fa 1/0 могут работать обычные пользователи,  а так же могут подключаться по VPN пользователи находящиеся за другими маршрутизаторами в сети. Трафик подсчитывается по Netflow. Надо считать трафика по обычным пользователям и по маршрутизаторам за которыми находятся пользователи VPN.
Проблема с подсчетом трафика по маршрутизаторам. Ставлю ip route-cache flow, считаю только входящий в маршрутизатор трафик (это логично). Ставлю ip flow ingress и ip flow egress на fa 1/0, считаю нормально трафик по маршрутизаторам, но начинает задваиваться трафик обычных пользователей, который заворачивается на fa 1/0 обратно в сеть.