Есть удаленный офис,
там сидит 3-4 человека, канал до них 256К.
Ночью все тихо, спокойно,как все приходят на работу, забивают канал.

sh int se0/0/0:2
MTU 1500 bytes, BW 256 Kbit, DLY 20000 usec,
     reliability 255/255, txload 7/255, rxload 247/255
5 minute input rate 248000 bits/sec, 22 packets/sec
  5 minute output rate 8000 bits/sec, 21 packets/sec

За 1841 стоит гавноДЛИНКсвич.
С другими удаленными с такими же офисами, где народу больше 4-х человек, проблем нет.

Как продиагностировать, имея в наличии только 1841, кто засирает канал?