salida saturada

Hola

En nuestra red nos ha dicho el proveedor que la linea de salida está
saturada, que puede deberse a algun virus, nosotros hemos pasado virus y
revisado y no es de eso.
El problema es que la navegavilidad es nula y los tiempos de respuesta de la
red son lentisimos, los correos no salen.
Si por ejemplo en el servidor QUITAMOS la puerta de enlace, todo funciona
ok, pero claro, el servidor pierde navegabilidad y los usuarios que se
conectan al servidor por terminal server no pueden conectarse.

La red es muy sencilla un router y la red, no hay servidores de seguridad, y
los pcs de la red tienen todos antivirus, todo está actualizado los sistemas,
el antivirus

El servidor de correo es exchange, mirándo en él no hay nada en la cola, por
si hubiera mensajes retenidos.

El servidor es tambien el servidor dns, los pcs de la red tienen como puerta
de enlace el router y como dns primario la ip del server.

Como digo si quitamos la ip de la puerta de enlace del servidorla red va bien.

¿como puedo detectar el colapso de salida que me dice el proveedor?



saludos