"egy neten lógó bármit" -> minden netes forgalom pingje magas. (Megnéztem, nálam ezek 8-12ms 500/500request, azaz nem a célgépekkel van a gond. Erre számítottam).
A helyi eszközöket kell egyenként cserélve/állítva megállapítani az egyértelmű és könnyen detektálható hiba (lehetne az is, hogy 2 naponta fél órára a ping 400ms-ra ugrik, azt nehéz lenne detektálni) okát. Javaslom, hogy QOS, VPN, MTU beállításokat próbálgass állítani, illetve állíts be egy másik routert, hogy szolgáltatói hiba van, vagy a Sophos nem megfelelő (nem rossz, csak azon kell állítgatni).