Denis

телепатичским методом:
#ls -l /var/spool/clientmqueue/
.... много много файлов, которые генерит senmail
решение (если мысль угадана)
P.S. хотя конечно /usr/... :(
Добавлю:

#du -cs /* | sort -n
...
1342636	/usr
12364008	/var
15006492	total
#du -cs /var/* | sort -n
...
1768308	/var/log
9570600	/var/lib
12364020	total
#du -cs /var/lib/* | sort -n

и т.д.
сточка перед total будет самая пожирающая директория, ее и смотрим в следующий раз...

На фаерволах верхнего уровня стоит PfSense (ядро FreeBSD 10.1) - пока никаких вопросов не возникало, реализовали все что хотели (два провайдера с балансировкой и резервированием каналов). Для этого дела идеально подошла.
Внутри с большего на Linux... кроме прокси-сервера squid + sams была нормальная реализация только под FreeBSD (собиралось из портов полдня :( это напрягает).
Вывод не нов: Для каждой задачи своя система.