>в 2811 не знаю. у меня просто 7200
>там реализовано очень просто... пишется в конфе интерфейса, где надо считать исходящий/входящий
>трафик...
>
>ip flow ingress
>ip flow engress

Нет, сейчас специально проверил. Отключил ip cache policy и ip cache flow на интерфейсах, убрал заворот на Loopback0 и включил ip flow ingress и ip flow engress на одном из сабинтерфейсов. Трафик полился, но снова без ответов DNS. В sh ip cache flow то же самое. Короче, эти варианты с ingress/egress тут ни при чем.