Так ведь NetUP это билинго-учётная система трафика... Там по логам и смотрите на какой ип идёт большой трафик... По пингу и открытым портам ты ничего не узнаешь, порты это не показатель, а пинг и на херовом канале может проскочить хорошо. Можно ещё походиь и посмотреть у кого кеш в браузере самый большой