O problem que tive parecido com esse, estava instalado na máquina do cliente uma espécie de trojan que disparava contra a torre mesmo que os pacotes icmp fosse dropados, assim o tráfego entre cliente e torre chegava a 1,7mbps no upload do cliente, mesmo não havendo tráfego nenhum ou muito pequeno para a internet, dessa forma não controle de banda ou regra de firewall que evite.