[User001]

Предупреждение, сервис авахи останавливается, но он может быть активирован by avahi-daemon socket »

Насчет мониторинга - посмотрите в сторону iftop и nethogs, т.к. гадать с сервисами долго будете.
Результаты tcpdump можете сохранить в pcap и смотреть, например, в Wireshark или дать желающим разбираться с вашим трафиком.

Все это, чтобы сторонняя организация повесила на него веб сервер. »

Перед тем как начать досить внутреннюю сетку, я заметил, что идет закачка небольшого объема информации, метров 20 и сразу после неё начинается отпавка пакетов со скоростью до 250-300мб\сек »

Вам, случаем, сторонняя организация ничего лишнего повесить не могла?