Kommt drauf an wie Du rsync gestartet hast. Ich vermute, du hast alle Daten vom WEB-Server auf Deinen Rechner gezogen, und dann auf den Netzwerkrechner wieder hochgeschoben. Das Erklärt dann auch de symetrische Auslastung.
Die Daten wurden so verschoben - also alles intern (eigentlich); Gateway > Interner Router > ISDN (Standleitung) > Interner Zielrechner
Du hast rsync wohl von Deinem Rechner aus gestartet? Besser wenn das vom Webserver oder vom Ziel- (Backup- ?) rechner aus geschieht.
1GB Daten auf dem Web-Server? Kann es sein das da ein Verzeichnis mit namen /logs dabei ist (Verzeichnis in dem Network-Traffic und sonstiger 'Kram' bereitgehalten wird)? Da kann einiges an Bytes zusammen kommen.
Parameter --exclude bei rsync verwenden!
Das sind allgemeine Daten, keine Logs - die Menge wär schon ok, rsynch ist vom Gateway aus gestartet worden. Du kannst da schon recht haben, die symmetrische Auslastung, das spricht dafür, und kein Squid oder Webserver loggt das mit. Aber warum macht Rsynch das - ich will meinen Internettraffic damit nicht belasten - vor allem das sind alles 192.168.1 Adressen