关于netflow的一个问题

soundombj

在10.19.1.10上（RHAS3）搭建的netflow，fprobe＋flow-tools； flow中总有这么一条：\r\nFLOW\r\n  index:          0xc7ffff\r\n  router:         10.19.1.10\r\n  src IP:         1.172.189.128\r\n  dst IP:         0.0.0.0\r\n  input ifIndex:  0\r\n  output ifIndex: 0\r\n  src port:       0\r\n  dst port:       0\r\n  pkts:           152\r\n  bytes:          116736\r\n  IP nexthop:     0.0.0.0\r\n  start time:     Thu Mar 16 10:31:12 2006\r\n  end time:       Thu Mar 16 10:36:14 2006\r\n  protocol:       3\r\n  tos:            0x42\r\n  src AS:         0\r\n  dst AS:         0\r\n  src masklen:    0\r\n  dst masklen:    0\r\n  TCP flags:      0x0\r\n  engine type:    0\r\n  engine id:      0\r\n  \r\n 可是在这个网口tcpdump时，确抓不到 src IP为 1.172.189.128的包；在这个vlan的其他机器上抓包，也都没有src IP为 1.172.189.128的包；不知道为什么？ 怎么找是哪台机器发出来的呢？thx。