Если Вы коллектором называете сетевое устройство, ПРИНИМАЮЩЕЕ НетФлоу, то, естественно, при включении снифера должен наблюдаться UDP-трафик на указанный в настройках NetFlow порт. Трафик должен литься КУДА-ТО, а не идти в пустоту. То есть - грубо говоря, на некий сервер, который затем его принимает и обрабатывает. Кроме того, этот трафик должен быть на циске (или чего Вы там настраиваете) - чтобы было ЧТО лить. Нельзя лить "пустоту". Вернее - можно, но бессмысленно.