https://help.keenetic.com/hc/ru/articles/360002426860-Служебный-трафик изучите для начала это для понимания, какой трафик может идти с кинетика в резерв при обрыве основного соединения (оно у вас есть между логами про PingChecker - не путать с InternetChecker'ом!). Кстати судя по логам этим проблемы с потерей пакетов у основного провайдера у вас все же присутствуют.
53 порт - это DNS, они могут опрашиваться на всех доступных подключениях (используются самые шустрые), но весьма сомнительно, чтобы нагенерили гигабайты трафика за месяц.
Из прочего, при рабочем основном канале в резерв может идти только тот трафик, что явно туда маршрутизируется. Если сами не прописывали маршрутов, могут быть какие-нибудь торренты с локальными пирами.
Для понимания по дням лучше все же заявку провайдеру оставить. МГТС достаточно продвинуты, чтобы это можно было сделать онлайн, давите на техподдержку.