Собстно сабж происходит в сетке на 150 юзверей.
На одном из сайтов я выяснил, что с нашего IP кто-то рассылает трояны по почте.
Что посоветуете поставить на сервак, чтобы найти этого гада или блокировать подобную фигню?
Шлюзом Linux с 3-мя интерфейсами: внутренний, ADSL и спутнег. Для всех юзеров поднят NAT с фильтрацией по IP+MAC + прозрачный прокси Squid на http траффик по 80 порту.