Auswertung Traffic

Hallo zusammen,

gestern habe ich mir meinen Daily Executive Report angesehen,
Dabei ist mir aufgefallen das seit 08.04 / 09.04 ca. 12GB tägl. verarbeiteter Verkehr geloggt wird.
Im Protokoll Bandbreitennutzung habe ich aber bis jetzt nur die IP des WAN interfaces der Sophos mit service HTTP OUT 29GB Last 7 days. als Top Service by Client. TOP Application bringt mir BITS mit OUT 24GB.

Wie finde ich heraus von wo die 29GB nach drausen geschickt werden 
bei Filterung nach Clients ist alles "normal" nicht übermäßig hoch der Traffic.

Oder habe ich einen Denkfehler BITS ist ja der Windows updatedienst aber 29GB an Updates ??
und ja auch nicht als OUT Traffic?

zu den IP's ging das ganze 
Top         IP                     Hostname    Conn   %     Total         %
1 93.184.221.133 NXDOMAIN 2 790 0.54 8.2 GB 22.43
2 62.156.238.110 NXDOMAIN 1 048 0.20 3.5 GB 9.43
3 62.156.238.48 NXDOMAIN 1 093 0.21 2.8 GB 7.51

Danke schonmal.

Ach ja Firmware Version:8.311 auf einer ASG110/120 rev.2 
die 9 läuft nicht darauf.

This thread was automatically locked due to age.