Ich beobachte durchaus ein Menge Hintergrundtraffic, egal ob ich die Leitung aktiv nutze oder nicht.
An der Aufteilung des Traffics sieht man das ganz gut, Du hast quasi keinen ausgehenden Traffic. Du kannst auch nicht steuern, wer Dir von ausserhalb Daten schickt, wenn Du eine gültige IP-Adresse hast kann das jeder. Soviele IPs gibt es auch nicht, also treffen Dich die üblichen Scanner alle paar Tage.
Je nachdem, welche Ports nach aussen offen sind, werden dann Anfragen gesendet, die den Host nach Schwachstellen abklopfen. Falls z.B. HTTP offen ist, kann sich das durchaus läppern. Es gibt bestimmt auch Angriffe gegen die Weboberflächen gängiger Homerouter.
Wenn Du den Traffic täglich kontrollierst, solltest Du bald eine Baseline erkennen, also eine Datenmenge welche Du so gut wie nie unterschreitest, egal ob Du zuhause bist oder nicht. Das kannst du nicht verhindern.
Das ist übrigens der einzige positive Grund für das NAT der Mobilfunkanbieter.
