Si el caso es que funcionar funciona, y puedo ver los datos del paquete en el ntop. Pero los dos últimos flow data records del paquete son los que no salen, ese es el problema. Si en vez de 3 mando 6, puedo ver perfectamente en el ntop los 4 primeros flow data records. Así que no creo que falte nada en el RFC.
Código:
unsigned char buffer[buffer_size];
Éso lo vi en un manual o un artículo sobre programación con sockets UDP. Simplemente es para reservar memoria del tamaño del paquete netflow que hay que encapsular en UDP. Luego a la cabecera y demás accedo con punteros.
Gracias por las respuestas. Intentaré mirar lo de la ingeniería inversa con un cliente.
Saludos.