Supondo que você queira um pouco de visibilidade a longo prazo para diagnosticar quem está usando muita largura de banda ao longo do tempo, o DD-WRT tem esse recurso interessante chamado rFlow que pode enviar dados para um servidor remoto que o coleta. A escolha do servidor depende de você, mas eu sou um grande fã do nTop.
Esta postagem no blog elogia a quantidade de visibilidade que isso pode lhe dar. Deixe-me saber se isso não é o que você estava pedindo.