iptraff vc ve o trafego em tempo real e ve qual ip ta consumindo o upload total...
com certeza vc deve ter alguma maquina com virus.. aqui tive varios casos de maquinas de clientes.. mas como aqui faço roteamento estatico para cada cliente, um cliente nao atrapalhou o outro (por todo pacote diferente da maquina ser dropado)... apenas ficava lentro para este cliente em questao...