dovresti usare un analizzatore di protocolli (wireshark per esempio) e capire con chi e che tipo di traffico fa.