Определить кто загружает канал

[ogursoft]

Pfsense показывает текущий трафик 80 Мб/с (при тарифе от провайдера 40).  Пользователи подключаются через pppoe сервер. У всех стоит ограничение максимум 10 Мб/с. На LAN интерфейсе трайик небольшой (около 2 Мб/с). Как определить какой ip жрет трафик?

[pigbrother]

Провайдер подтверждает такой трафик на WAN?

Возможно на вас ведется DNS-атака.

[ogursoft]

Я тоже первым делом это предположил, к тому же Status: Traffic Graph показывает весь трафик потребляет один Host Ip - Ip адрес WAN (внешний), также snort потребляет более 50% CPU, видно пытается фильтровать. К провайдеру пока не обращались.