Poblemas com o Servidor PPPoE

Bom dia Amigos,

No provedor onde trabalho está acontecendo algo muito estranho. Temos um servidor pppoe com autenticação no freeradius.
Já fizemos vlan para cada bairro e etc.
Porém desde de ontem estou percebendo que o meu link está chegando no consumo total da banda, sendo que o normal temos bastante link disponível ainda, na interface do link o consumo está muito alto, sendo que os clientes pppoe e na ether de saída para rua não mostra esse consumo absurdo.
Consegui identificar que o destino desse consumo está indo para o seguinte ip: 68.142.101.7

Já consegui bloquear com regras de firewall, já fui em services e só deixei habilitado o winbox.

Gostaria da ajuda de vocês se possível, com alguma dica para poder identificar a pessoa que está fazendo isso ou oque, pois hoje bem cedo aconteceu a mesma coisa, porém já era para outro IP.

Peço desculpas se postei o tópico no lugar errado, mas achei que aqui fosse o mais perto do problema

Obrigado