Проблема во FreeBSD заключалась в traflog он упорно не хотел через крон выкидывать статистику в файл, хотя в ручную делал это прекрасно    
traflog -i rl0 -no netbill_fmt >> $NACCTDOUT

походу это баг в traflog, и его врядли когда нибудь исправят, так как проект уже мертвый!

Решение
ставим ipcad
cd /usr/ports/net-mgmt/ipcad
make install clean

правим /usr/local/etc/ipcad.conf
   меняем с capture-ports disable; на capture-ports enable;
   ставим свои интерфейсы interface rl1 netflow-disable;

правим savetraf.sh

удаляем !!
-------------------------
/usr/local/bin/trafdump all

/usr/local/bin/trafsave all

if [ ! -e $GETTRAFLOCK ]; then
    ##
    ## There must be lines for all interfaces we listen on with trafd
    ##
    # For rl0 interface
    traflog -i rl0 -no netbill_fmt >> $NACCTDOUT
    # For rl1 interface
    #traflog -i rl1 -no netbill_fmt >> $NACCTDOUT
    # Another interfaces goes there...
fi
---------------------------

вставляем
---------------------------

if [ ! -e $GETTRAFLOCK ]; then
    rsh localhost show ip accounting > $NACCTDOUT
    sleep 2;
    rsh localhost clear ip accounting
fi

правим gettraf.pl
!!стока 118

удаляем
----------------------------
    if (/^\d+\s+\d+\s+(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s+(\d+|client|none)\s+(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s+(\d+|client|none)\s+(\d+)/) {
    my $srcip = $1; my $srcport = $2; my $dstip = $3; my $dstport = $4; my $size = $5;
    if ($srcport eq "client") { $srcport=1024; }
    if ($srcport eq "none") { $srcport=0; }
    if ($dstport eq "client") { $srcport=1024; }
    if ($dstport eq "none") { $srcport=0; }
----------------------------

вставляем
----------------------------

    if (/^\s+(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s+(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s+(\d+)\s+(\d+)\s+(\d+|"-")\s+(\d+|"-")\s+(\d+)\s/) {
    my $srcip = $1; my $srcport = $6; my $dstip = $2; my $dstport = $6; my $size = $4;
    if ($srcport eq "-") { $srcport=1; }
    if ($dstport eq "-") { $srcport=1; }
-----------------------------

вот собственно все