Открытый. Все пытаются. Но как это влияет на подсчёт?
Вам бы Netflow пособирать бы какой-то период, чтобы понять, есть ли расхождение у вас с оператором. flow collector даже для Windows есть, в MT flow exporter встроенный. Даже статья на wiki есть, предлагающая NTop.