Problema de tráfico saliente

[moeb]

Tienes que hacer mas pruebas... El tráfico que deberías esnifar es el del router, para saber si hay "algún" elemento extraño que esté accediendo, cual es su IP y a que puertos va... Pero tienes más opciones:

Podrías empezar por algo sencillo.

a) Cambia las contraseñas de tu router usando un PC que sepas que no está infectado con nada, ni está siendo sniffado (igual que tú puedes sniffar tu red, alguien más podría hacerlo).

b) Desactiva el DHCP. Dado que son solo 5 equipos, dales una IP fija. Configura los filtros para no permitir salir a Internet más que a esas 5 IPs.

c) Enciende todos los equipos y déjalos así un tiempo... Verifica las estadísticas para ver si tu tráfico de salida sigue siendo tan elevado.

Si todo es correcto, deberías empezar a plantearte que podría haber alguien robando parte de tu conexión. Eso exige actualización del frimware del router (por si acaso hay bugs explotables), cambio de todas las contraseñas (sobre todo la WIFI,pero yo cambiaría tambien las de los PCs), usar encriptación fuerte (WPA2) y volver a empezar... A ver si así.

Restringir o permitir por MAC es tremendamente inseguro. Fácil de saltar y fácil de modificar la MAC origen tanto en windows como en Linux. Nunca confíes en ese tipo de restricciones (igual que restringir por IP, salvo que tengas absoluto control sobre la configuración IP de todos tus dispositivos).