Dietro la LAN ci sono i PC aziendali.Nient'altro.

Nessuno fa file sharing:infatti ho stiffatto i pacchetti in transito nella subnet 192.168.0.x(quella per intenderci del router) e nessun traffico anomalo compare.
Lo sniffer l'ho installato in un pc portatile connesso ad una delle porte ethrernet del router.
Considerando che il tuo router è diverso cade anche la mia ipotesi del fatto che sia il router il responsabile.
Non ho la minima idea di quello che possa essere......