[Tonny_Bennet]

трафик качается не слабый - при скачке пользователями 20 мб, сервер качает на себя 3-5 МБ. »

Может это служебный трафик заголовков пакетов и т.д.

А вообще я бы просто прослушал пакеты и посмотрел активные соединения на wan порту при отключеном Lan

[denasd]

Такое ощущение, что ЮГ живет своей жизнью.
трафик равномерно (более-менее) течет. Например, последние три-четыре часа пользователи ничего не качали и не сидели в сети, трафик сервера 20 мб. Трафик юзеров 19 мб. повторюсь, ноуюзер отключен, т.е. запрещен ВЕСЬ трафик с сервера в интернет.
Даже на ДНС не похоже.
Уже даже систему сносил - по новой ставил - та же ерунда.
Нифига себе служебные пакеты.....
Чем мерить, чем и где слушать, какой программой, методика есть?

[Tonny_Bennet]

т.е. запрещен ВЕСЬ трафик с сервера в интернет. »

А как тогда работает прокси-сервер? У сервера всегда должен быть доступ в интернет. Отключите UG и посмотрите на трафик.

Чем мерить, чем и где слушать, какой программой, методика есть? »

tcpdump - программа всех времён и народов.

netstat покажет активные сессии

[Rezor666]

Такое ощущение, что ЮГ живет своей жизнью »

так и есть...
Советую поменять ПО.
Да и хотелось бы увидеть правила UG хотя бы...

[denasd]

выкладываю скрины настроек

UG менять как-то не хочется. привык. Но можно, что на замену посоветуете?
Но хочется настроить ЮГ.

А как тогда работает прокси-сервер? У сервера всегда должен быть доступ в интернет. Отключите UG и посмотрите на трафик.

Я имел ввиду, что с самого ПК, на котором стоит ЮГ нет выхода в нет (отключено дефолтное правило), что бы ничего лишнего в сеть не лезло.
Юг транслирует запросы с клиентских машин через свой айпи в сеть.

[Rezor666]

Но можно, что на замену посоветуете? »

PfSense...

Вообще посмотрите netstatом что за трафик на сервере. Не исключаю что это может быть просто локальный трафик.