Стоит ESS блокирующий выход во внешку и NetWorx для подсчета трафика. Также стоит торрент качающий с внутреннего (бесплатного ресурса). В торренет DHT отключен, но у меня уходит внешний трафик. Как посмотреть какая программа расходует трафик?

В System Explorer (http://systemexplorer.net/ru/) есть удобная вкладка подключения, там все процессы кто куда сколько отправляет и сколько получает

А без торрента трафик уходит?
Если уходит только с торрентом, то можете применить ipfilter (в нём указать ip диапазоны кому разрешено качать), но если торрент треккер публичный и на нём присутствуют внешние клиенты, то и в этом случае трафик будет утекать (зависит от кол-ва одновременно раздаваемых торрентов и кол-ва этих внешников), т.к. треккер даёт им (внешникам) ваш ip, они шлют к вам запросы на скачку, ipfilter их режет, но эти запросы всё-таки являются для вас входящим трафиком и постепенно он тикает. Примерно, при 100 раздачах за сутки может натикать 40Мб, но всё это относительно, может быть и больше и меньше.