Hallo Maike,
es geht auch mit "ip accounting" einfach ip accounting output-packets auf den betroffen Interfaces aktivieren. Mit show ip accountig kannst Du sehen wer mit wenn spricht.
Router#sh ip accounting
Source ----------- Destination ---------- Packets ---------- Bytes
10.40.192.103 --- 10.168.4.79 ---------- 1436 --------- 175593
72.40.192.104 --- 72.29.150.10 -------- 10506 -------- 1072111
.
...
Gruß Snorkel