Нужно понять какие службы у Вас настроены из них выбрать которые могут потреблять память.
Первое на что я бы посмотрел, это 3 правило в фаерволе, оно видимо у вас пишет все адреса в список. Если правило динамическое подозреваю, что оно хранится в памяти (могу ошибаться)
