关于netflow的一个问题

soundombj

在10.19.1.10上（RHAS3）搭建的netflow，fprobe＋flow-tools； flow中总有这么一条：
FLOW
  index:          0xc7ffff
  router:         10.19.1.10
  src IP:         1.172.189.128
  dst IP:         0.0.0.0
  input ifIndex:  0
  output ifIndex: 0
  src port:       0
  dst port:       0
  pkts:           152
  bytes:          116736
  IP nexthop:     0.0.0.0
  start time:     Thu Mar 16 10:31:12 2006
  end time:       Thu Mar 16 10:36:14 2006
  protocol:       3
  tos:            0x42
  src AS:         0
  dst AS:         0
  src masklen:    0
  dst masklen:    0
  TCP flags:      0x0
  engine type:    0
  engine id:      0
  
可是在这个网口tcpdump时，确抓不到 src IP为 1.172.189.128的包；在这个vlan的其他机器上抓包，也都没有src IP为 1.172.189.128的包；不知道为什么？ 怎么找是哪台机器发出来的呢？thx。