Даннове явление продолжается. И чем дальше, тем интереснее. Опять же посредством iptraf выяснил, что крупный трафик был сначала из-за того, что принимались пакеты от адреса 186.2.166.77. Я его соответственно забанил. На утро я удивился ещё больше, опять же полмегабайта в секунду не пойми куда шли. И тут я выяснил, что отправка идет с адреса 217.199.217.3. Последний ип оказался вообще от юкоза. В чем может быть прикол? Забанив и этот адресс скорость снизилась, стало все нормально.