Wan端有多少設備和Vigor Route/Firewall平行
Wireshark Wan和Lan的包
或是收集一下你的Vigor syslog
就可以知道那一台出問題了

或是請ISP幫忙統計IP流量也可以

從WAN的log分析
來源 目的 通訊協定
判斷是否正常合法流量
若為異常
可思考是否block ip並徹查內部主機是否有問題

八點大家下班後...該不會在載影片吧

如果確定該時間無人在辦公室的時候，建議作法如下：

1. 在防火牆上設定兩個群組IP，一個為 Server 群組，另一個為其他。
2. 設定兩個規則，第一個為 Server 對外不特別限制（無時間條件，且在規則在內對外最上面），第二條規則則是在晚上 19:30~23:00 封鎖所有內對外網路。
   觀察是否這樣流量會正常，如果正常就是 USER 端的機器有異常動作，如果還是不正常，問題應該是在 Server 端。

如果有相關設備，也不確定該時段是否真的無人在辦公室，建議作法如下：

1. 在防火牆下的 Core Switch ，將接續防火牆的 Port 做鏡射 Port（這樣該 Port 所有的流量動作會全部複製到另外一個 Port）。
2. 架設一台 NTop 或 Bandwidthd 這類有流量分析的軟體，進行流量的分析。
   或者
3. 找一台安裝 MRTG 或 Cacti 這類的流量分析軟體。
4. 將所有電腦設定 SNMP ，並套到 MRTG 或 Cacti 這類流量分析系統，在從記錄中分析是哪一台設備產生的流量。

此外，如果是特定時間所造成的問題，可能是某些更新造成的，請檢查相關 Server 上是否有排程(例如備份、防毒還是什麼更新)作業造成的。