cara da um "torch" na interface que esta apresentando este trafego e veja qual porta esta sendo usado neste trafego e qual ip esta causando este trafego, pode ser um cliente trocando ou roubado dados dentro da rede, até mesmo um jogo ou até um cliente com vírus fazendo um ataque dns sobrecarregando a sua rb, você faz cache de dns na rb ou os clientes consultam fora de sua rede?
Pior que ja dei torch e nao vi nenhum cliente nem ip com trafego alto de upload. por enquanto está rodando normal eu reinstalei o mikrotik e está tudo perfeito mais de vez em quando acontece isso ! estranho mesmo.
Em resposta ao amigo agatangelos
uso dns da GVT nao faço cache na rede .
Grato pela atenção de todos!