Как анализировать объем трафика проходящего через WAN?

Не совсем понятно что вам нужно - подсчитать количество трафика прокачанное за период, посмотреть текущую загрузку интерфейса, или что еще?
В любом случае Wireshark это лишнее. Количество трафика, и графики загрузки по интерфейсу можно посмотреть прямо на микротике.

Чтобы что-то доказать директору в числах, нужно чтобы после чисел стоял значок $ или ₽.
Если после чисел будут стоять непонятные сокращения вроде Mbit\sec - ничего доказать не получится.
Директору как правило не интересны технические детали, ему надо знать сколько денег он на этом теряет, и сколько денег он получит если потратится на расширение канала.

Достаточно сложная для понимания фраза.
Можно посмотреть сколько трафика прошло за прошлую секунду - это показывает микротик.
Можно посмотреть сколько трафика в среднем проходит через интерфейс за период времени просто по графику в том же микротике.
Только непонятно что это даст.

Вообще для принятия решения о расширении канала цифры не нужны. Нужны факты - например бухгалтер не может скачать обновления для 1с за полдня, менеджер тратит слишком много времени в ожидании пока откроется страница, директор не может поговорить по скайпу или посмотреть ролик в ютубе.

Для понимания уточню. Директор понимает о чем речь так как сам он из области IT, но он программист. Тем не менее он ничего не понимает как мне кажется в вопросах администрирования и лезет туда куда ему не следует лезть по незнанию.
По поводу того что мне нужно. Есть трафик, который я могу просмотреть в mikrotik через graphing а также на интерфейсе torch. То что на интерфейсе большая загрузка понятно как мне так и директору, которому я просто показал график. Другой вопрос стоит что это за трафик. В организации 60 человек, которые постоянно активно используют различные интернет-зависимые ресурсы: браузеры, мессенджеры, почта, Voip Asterisk, средства удаленной поддержки и тд. Даже не особо вдаваясь в числа будет понятно что 7Мбит\сек это крайне мало. У нас в организации нету пока настроенного прокси, до squid пока руки не доходят и навыков в нём нет. Вопрос стоит в том что мне нужно доказать директору что это трафик целевой и тупо не хватает пропускной способности канала либо выявить человека или группу людей, которые лезут в ВК, одноклассники, ютуб и прочее и надавать по шапке. Определить изначально что да это либо не хватает реально пропускной способности либо трафик который никакого отношения не имеет к работе сотрудников. Есть ли средства в самом mikrotik собрать информацию о объеме трафика, отобрать наибольшие пакеты, определить от кого пакеты и куда они лезли?

Вопрос стоит в том что мне нужно доказать директору что это трафик целевой и тупо не хватает пропускной способности канала

Понятие целевого трафика очень разное в разных организациях.
В некоторых случаях трафик ВК и однокласников может быть целевым.

Тут вам не поможет ни микротик, ни тем более Wireshark, только прокси, и смотреть кто куда ходит.

Хотя проще не смотреть, а просто отрезать лишнее - запретить ходить на ресурсы которые вы считаете не целевыми - ВК, одноклассники, поставить приоритет на ресурсы которые нужны по работе.
Учитывать расход трафика каждым сотрудником и думать нужно ли ему столько трафика - и воздействовать на сотрудника административно, либо опять же резать ему скорость на микротике.

В большинстве случаев после проведения таких процедур и канал расширять не надо.

Я сейчас использую mikrotik traffic flow и вывожу это на машину с ubuntu+ntop. Проблема только в том что я не могу активно клацать в самом нужном окне в этой программе. Я пытался в ntop plugin-netflow-deactivate также пробовал disable в mikrotik, всё равно у меня страница постоянно "грузится", скрин ниже.