Você pode tentar verificar a Política de segurança (Iniciar - > Executar - > secpol.msc). Às vezes, o software de segurança tentará impor políticas de segurança locais para melhorar as coisas. Temos alguns softwares que usam IPSec e definem consistentemente uma política de segurança que consome tráfego para / da máquina. Olhe lá para qualquer coisa fora do comum ou especificamente rotulado Kerio ou Winroute.
Eu não tenho experiência com este software especificamente, apenas lançando algumas ideias por aí.