Mi sta venendo in mente un ulteriore tentativo che forse non è stato provato:
I client FTP, normalmente, eseguono un download lineare del file sfruttando un unica sessione TCP, se non sbaglio.
Immagino che console, steam etc., invece, oltre a (forse) usare transiti diverso facciano dowoload multisessione.
Una prova potrebbe essere scaricare il file dalla rete aziendale con un download manager che permetta di aprire 4/8 sessioni di scaricamento simultanee.
Se il blocco si ripresenta più o meno allo stesso punto, significa che è una regola grezza sul bitrate/packetrate che viene tollerato per quel transito.
Altrimenti è qualcosa di più sofisticato, che vincola una singola connessione stabilita a non superare certe soglie (e non so se questo può avere qualche senso da un punto di vista di sicurezza, a occhio direi di no).
Un'altra info che non mi sembra sia venuta fuori: nei momenti di blocco va giù tutto? IPv6 e IPv4? Forzando il router a rinnovare la lease DHCP (non so se si può fare con quello di Sky) la connessione riparte? Quello che normalmente è il primo hop nei traceroute risponde al ping in condizioni normali? E durante il blocco?