Bietet der Router in der Status-Anzeige ne Möglichkeit, den Traffic anzuzeigen? Das wäre ja ne gute Möglichkeit, um Filesharing zu enttarnen.
Alternativ könntest du vielleicht über den Inhaltsfilter einfach mal nen paar Seiten sperren, z.B.
http://*torrent*, oder aber nen paar Ein-Klick-Hoster etc. Evtl. loggt der Router ja auch mit, wenn er über den Inhaltsfilter nen Zugriff blockt, das wäre dann nen direkter Hinweis.
Das wär zwar beides jeweils ne andere Herangehensweise als das, was du ursprünglich wolltest, aber wenn es seinen Zweck erfüllt.... warum nicht?